Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Windows Forum — LAN & WAN


Alles zum Thema Windows im Netzwerk — Architektur, Aufbau, Konfiguration und Troubleshooting eines LAN, WAN, VLAN, VPN


Antwort
     
Themen-Optionen
Alt 25.09.2009, 09:10   #1
Member
 
Offline
Registriert seit: 08-2005
Beiträge: 208
Einwahl über RAS nur einen bestimmten Server erlauben

Hallo,

wenn ein Nutzer sich über VPN auf einen Windows 2003 RAS-Server einwählt, hat er ja Zugriff auf das gesamte LAN. Kann man irgendwo einstellen, dass dieser Nutzer nur eine erlaubte IP-Adresse erreichen kann? In den RAS-Richtlinien kann man ja nur erlauben, bei einer bestimmten Bedingung wer rein darf.

Ich habe hier einen 2003 DC und einen Windows 2003 RAS-Server.
    Mit Zitat antworten
Alt 25.09.2009, 09:23   #2
Moderator
 
Benutzerbild von IThome
 
Offline
Registriert seit: 08-2005
Ort: Kiel
Beiträge: 17.763
Du hast in der RAS-Richtlinie auch IP-Filter ...

Signatur
Ich bin S-1-5-XXX-500, ich darf das ...

    Mit Zitat antworten
Alt 25.09.2009, 09:40   #3
Member
 
Offline
Registriert seit: 08-2005
Beiträge: 208
Ja stimmt, hatte ich eben beim schnellen Durchklicken garnicht gesehen. Genau das brauch ich für meinen Zweck.
    Mit Zitat antworten
Alt 27.09.2009, 14:20   #4
Member
 
Offline
Registriert seit: 08-2005
Beiträge: 208
Hm die Sache sah Anfangs doch etwas einfacher aus. Es funktioniert noch nichtg so, wie es soll. Ich habe auf meinem RAS-Server 2 RAS-Richtlinien definiert. In der ersten Richtlinie dürfen sich die Leute per VPN einwählen, die in der Gruppe Vetrieb sind. In der zweiten Richtlinie dürfen sich die Nutzer einwählen, die in der Gruppe Produktion sind.
Jetzt möchte Folgendes: Die Nutzer aus der Gruppe Produktion dürfen einen bestimmten Server nicht sehen.
Man kann unter RAS-Server - IP-Routing - Allgemein - Auswahl der Schnittstelle - Eigenschaften - Eingehende Filter eine bestimmte Filteraktion anwenden.
Aber diese Aktion ist für alle VPN-Nutzer wirksam. (Funktioniert auch)
Wenn ich jedoch unter RAS-Server - RAS-Richtlinien - Richtlinie Produktion auswähle, dort unter Profil bearbeiten... und dann den Reiter IP auswähle, sehe ich dort auch Buttons mit Eingehender Filter und Ausgehender Filter. Allerdings kann ich dort eingeben was ich möchte, die Filterrichtlinien scheinen nicht zu wirken. Ich bin jetzt davon ausgegangen, dass sich diese Richtlinien nur auf die entsprechdende RAS-richtlinie auswirkt.
Was habe ich da falsch gemacht?
    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Drucken nur von bestimmten Computern aus erlauben scotty Windows Forum — Allgemein 2 11.10.2009 07:19
Domänenanmeldung an bestimmten Clients nur speziellen Usern erlauben ? DB1973 Windows Server Forum 18 24.04.2009 09:13
Drucker für einen bestimmten Benutzer über Script mappen KLDAH Windows Forum — Scripting 2 21.04.2009 16:47
User anlegen via VBscript - Einwahl erlauben geht nicht CyberDoc Windows Forum — Scripting 16 06.06.2007 10:49
bei RAS einwahl 2 Känale erlauben travelfreak Windows Forum — LAN & WAN 0 30.11.2006 16:48


Alle Zeitangaben in MEZ/CET. Es ist jetzt 12:52 Uhr. Seite generiert in 0,030 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang