chritsian

Ich hab die ZyWall10 und bei der kann man angeblich alles einstellen. Nur einen zweite Möglichkeit zum anschliessen ahb ich gesehen.

Weil du gerade von einem zweiten phys. Subnetz sprichst. Ich glaub sowas hatte ich noch vorgestern.

Ich hatte die SErver alle auf einemHUb und die WS auf einem SWitch. Miteinander verbunden waren sie durch einenSErver der zwei Netzwerkkarten hatte. Nur konnte ich nie die SErver von den WS aus sehen und umgekehrt.

Wenn ich jetzt eine zweite Netzwerkkarte verwenden würde, müßte ich trotzdem die Ip vom lokalen Netz hinzufügen zu den Ip von ISP und dass an allen beiden NEtzwerkkarten? Richtig ???

Jetzt bin ich verwirrt.

Ich muß ja den WebServer zb eine IP vom ISP geben um die Domäne auf unsere SErver routen zu könne.

Ich kann ja eben durch die Firewall die externe auf eine interne Ip um ändern, aber ohne Firewall geht das nicht,, oder doch???

Was ist NAT genau und was ist das gegenstück??

Vielleicht eine dummme Frage.

Ja aber variante 1 benötigt 2 kabeln oder??

Variante2 hab ich zur zeit.

ist dieser Variante die einzige bzw. ist dieser Variant brauchbar deiner meinung nach??? auch später für den Domänencontroller bzw für die SErver (WEb, MAil, APPL, Proxy,DAtenbank)????

THanx a lot

Chritsian

Was gibt es für die Firewall für einstellungen bezüglich MailSErver und WebSErver???

Nein nein eben nicht.

Ich möcht den WS NICHT jedem eine eigene IP vom ISP geben sonder einen interne IP die nur intern gilt.

Aber um die SErver zu sehen von den WS aus muss ich den SErvern diesen IP bereich auch bekannt machen und die IP hinzufügen.

Nur ob das die optimalste Lösung ist???????

Benutzer 50 - 100

Email senden/ empfangen

Webmail funktion

Ablegen der Mails auf die verschiedenen Gruppen bzw. Domänen.

WEnn sich irgendwer auf einer WS einlogged soll automatisch die Email zu geschickt bekommen.

event. SMS benachrichtigung, bzw benachrichtigung an eine andere Mail ADR.

Weiterleitfunktionen

Sicherer SErver

VirusScann

SPam FIlter

usw.

Ich möcht aber nicht jeder WS einen IP vom ISP geben. ERstens hab ich nur 16 IP vom ISP und zweitens ist dann jede Workstation von aussen sichtbar.

Ich wollt nur wissen ob das ok ist, wenn die SErver eine IP vom ISP haben um ihre Dienste anzubieten, und eine IP vom lokalen Netzwerk um die Sichtbarkeit untereinander zu bieten.

Mir ist sonst keine Variante bekannt wie ich die Sichtbarkeit zwischen SErver und WS bereitstelle.

BZW wurde mir das gestern hier gesagt, dass ich einfach den IP Bereich von den WS zu den Servern hinzufügen soll.

OK!

Ich drei SErver und 5 Workstation mit Win 2000 an einen Switch angehängt. Eine Standleitung XDSL ist ebenfalls an den Switch gekoppelt. Hatte anfänglich riesige probleme mit der Sichtbarkeit zwischen Server und WS. Bis ich drauf kam, dass der IP Bereich von den WS ganz ein anderer war als der von den SErvern ( hatten die IP vom ISP). Ich hab einfach bei den SErvern eine IP hinzugefügt die den Bereich der WS gleicht. Somit konnten die WS wieder auf die SErver zu greifen.

Momentan sind alle Geräte in einer Workgroup, was ich aber heute umstellen möchte auf eine Domäne.

Aber bevor ich das mache, wollte ich mich versichern das die Verbindung zwischen SErver und WS passen.

Zur näheren INfo.

Im Netz gibt es einen WEb- und Application SErver der mit einer IP vom ISP bestückt ist, dazu hab ich ihm eine IP vom Bereich der WS gegeben. Der andere SErver soll der DomänenController werden und verwaltet den Proxy. In naher zukunft kommt noch ein vierter SErver dazu dem ich wahrscheinlich als Mail-SErver verwenden werde.

Da ich mich mit Firewalls auch nicht so richtig auskenne, dachte ich mir , ich erstelle zuerst das NEtzwerk dann die Domäne und zuguterletzt die Firewall. Wo ich sowieso noch die großten Probleme mit der Konfiguration habe.

MfG

Danke für die Hilfe

Chritsian

Hallo"!

Kann mir irgendwer eine Empfehlung für einen MailSErver geben??

BItte

DAnk

Chritsian :)

HAllo!

Ich hab in meinem Netzwerk drei SErver und einige WS. Um die WS von den SErvern aus zu sehen bzw. umgekehrt, hab ich den SErvern zu ihren schon vorhandenen IP vom ISP den IP Bereich der Workstations dazu geschrieben. Auch auf dem WebServer.

Könnte ich nicht den IP Bereich den ich vom ISP bekommen hab überschreiten und neben den schon vergebenen 16 IP noch weiter lokale IP für die WS vergeben um so eine einheitlichen IP Bereich und somit eine optimale Verfügbarkeit zu bekommen.

Ich würde gern wissen ob dies die einzige Möglichkeit ist, WS und Server gegenseitig verfügbar zu machen. bzw. ob diese Variante eine geschickte Lösung ist oder nicht. Möcht nicht später drauf kommen, dass mein Netz shit ist.

MfG

Chritsian

GEnau die WS sehen den einenSErver aber die anderen nicht. HE das würde heißen ich sollte das auch bei den anderen SErvern machen oder??

was soll ich machen das jeder jeden sieht und das auch wenn die domäne steht???

Hilfe hilfe

Ich geb dem ISP einfach die Port ip an die ich durch die Firewall schicken möchte. DAs heißt wenn ich einen Mailserver betreib und den durch die Firewall geschützt haben möchte, geb ich die Ports an. Ebenso bei WEb server.

Hab jetzt die IP vertauscht und siehe da ich sehe die WS. ABer nicht die SErver??

Wieso????

'Wie war das??? was soll ich machen, habs nicht ganz verstanden?? Sorry

Kann aber die anderen WS nicht finden. nur anpingen.

Original geschrieben von chritsian

DAs bedeutet ich hab das netz jetzt so umgestellt das ich optimale Perfomance hab und trotz dem max. Sicherheit einrichten kann.

 

Ich weiss nicht ob du das vorher mitbekommen hast, aber ich hatte vorher die SErver auf einen Hub und die WS auf einem Switch getrennt angesteckt und mit einem Server der zwei NEtzwerkkarten hatte verbunden. KOnnte aber weder von den WS zu den Servern schauen noch umgekehrt.

 

Das heißt netzwerk alles an den Switch hängen und in Win2000 die Rechte vergeben ist besser als die SErver physisch zu trennen.

 

Kann mir jetzt irgendwer von aussen auf den Schuh steigen?

 

Vielen dank nochmals

DAs bedeutet ich hab das netz jetzt so umgestellt das ich optimale Perfomance hab und trotz dem max. Sicherheit einrichten kann.

Ich weiss nicht ob du das vorher mitbekommen hast, aber ich hatte vorher die SErver auf einen Hub und die WS auf einem Switch getrennt angesteckt und mit einem Server der zwei NEtzwerkkarten hatte verbunden. KOnnte aber weder von den WS zu den Servern schauen noch umgekehrt.

Das heißt netzwerk alles an den Switch hängen und in Win2000 die Rechte vergeben ist besser als die SErver physisch zu trennen.

Kann mir jetzt irgendwer von aussen auf den Schuh steigen?

Vielen dank nochmals

ABer ganz funkts noch nicht. Pingen kann ich, aber seh nicht.

Und das muss ich jetzt bei jedem SErver machen wo ich einen Zugriff von den WS haben möchte?

ist das eigentlich sinnvoll. Ich möcht noch einen Domäne installieren, gibt es da nicht eine andere möglichkeit? So kann ja jeder unbegrenzt auf die Server zugreifen oder??

Danke war ein guter tipp!!

MUß jetze noch neu Hochfahren, werd eh gleich sehen.

Muß ich das an allen SErvern machen? schon oder??

Es ist komisch. die SErver sind sichtbar und verfügbar, doch die WS nicht. Kann sie auch nicht anpingen.

Vielleicht stimmt die IP config. nicht.

hab auf den WS IP. 192.168.0.66 Subnetzmaske: 255.255.255.0

STandardgateway:112.41.228.212

SErver IP: 112.41.228.212 Subnetmaske:255.255.255.240

Standardgateway:112.41.228.209

Die anderen SErver haben auch einen IP vom ISP und den rest gleich wie der einen SErver der in kürze der Domänencontroller werden soll.

Sollt ich vielleicht zuerst die Domäne aufsetzten und dann weiter schauen.-

Zur Hülf!!

Hab alle SErver und alle WS auf einem Switch. Leider sehen die SErver die WS nicht und umgekehrt. Bin noch in Arbeitsgruppen modus. Sollte aber trotzdem gehen, oder??

MfG

Chritsian

HAb ich mir noch nicht überlegt, macht ein kOllege von mir, aber kannst mir einen empfehlen????

Was macht das für einen unterschied? KOmmt das auf den Mailsever an??

Und was hat mehr sinn???

Also nochmals.

Ich hänge alle Geräte an den Switch auch den Router.

Den WEbSERver geb ich die Ip vom ISP bzw die IP die für die Domäne reserviert ist.

Die anderen SErver nach bedarf entweder eine IP vom ISP oder eine Interne IP (irgendeine nur muß ich schauen das das Standargateway die IP vom Router ist).

Ebenso mit den Workstation. Eigene interne IP mit dem STandardgateway vom Router oder die IP vom Proxy.

DAnn Domänencontroller aufsetzen alle WS umstellen auf Domäne und dann die sicherheitsrichtlinien für die SErver (gibt es da was zu beachten?).

Kann ich dann eine große Domäne anlegen und auf dem gleichen SErver eine unterDomäne für die Workstation machen um die SErver von den WS zu trennen?

Muß ich dann bei der Firewall irgendwas bestimmtes bekannt geben bezüglich der Sicherheit?

MfG

Chritsian