Jump to content

IThome

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    17.751

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von IThome

  17. DHCP Bereiche und Routing

    in Windows Server Forum

    Geschrieben

    Mit der obigen Schilderung kann niemand etwas anfangen. Es wird nicht klar, was Du eigentlich vor hast. Soll es in Zukunft vier verschiedene Subnetze geben, die durch einen Router getrennt werden ? Sollen es 4 Subnetze sein, die nicht durch einen Router voneinander getrennt werden, also alle "auf einem Kabel" laufen. Wenn es nur um mehr verfügbare IPs geht, dann benutze eine kürzere Subnetzmaske ...

    Eigentlich muss auf dem IPCop keine Route vom 192.168.0.0/24 zum 192.168.168.226 gesetzt werden, da der IPCop beide Netzwerke kennt /was soll diese Route bewirken?). Abhängig davon, ob der IPCop NAT verwendet oder nicht, müsste auf dem 192.168.168.1 eine Route in das 192.168.0.0/24 Netz gesetzt werden ...

    Hat der 2008 Server keine IP-Adresse, die sich in dem betreffenden DHCP-Bereich befindet, sich alle DHCP-Clients im selben physikalischen Netzwerk wie der DHCP-Server befinden, dann wird der DHCP-Server keine Adressen aus den Bereichen verteilen, in denen er keine IP-Adresse hat.

    Beispiel: Der Server hat die IP-Adresse 192.168.0.10/24, hat die Bereiche 192.168.0.0/24,192.168.1.0/24,192.168.2.0/24 und 192.168.3.0/24. Alle DHCP-Clients befinden sich im selben physikalischen Netz (Broadcastdomäne). Da der Server eine Adresse hat, die zum ersten Bereich passt, wird er aus diesem Bereich Adressen verteilen. Aus den anderen Bereichen hat er keine passende Adressen, also verteilt er auch keine IPs aus diesen Bereichen.

    Damit er das macht, müsste man entweder alle Bereiche zu einem Superscope zusammen fassen (lokales Multinet) oder der Server benötigt für jeden zu verteilenden Bereich eine passende IP-Adresse. Das wiederum erfordert, dass geroutet wird, da sich sonst die Clients, die Adressen aus unterschiedlichen Bereichen erhalten, nicht "sehen" können. Werden 4 physikalisch getrennte Netzwerke erzeugt (4 Karten am IPCop) und mit DHCP-Relay Agents gearbeitet, dann kann der DHCP-Server auch Adressen für die Subnetze ausgeben, mit denen er nicht direkt verbunden ist ... Aber geroutet werden muss natürlich auch ...

    Also wie schon gesagt ... geht es nur darum mehr Adressen zur Verfügung zu stellen, verkürze die Subnetzmaske des bestehenden 192.168.0.0/24 Netzes ...

  22. Wie Iphone Sync von Extern mit Exch07

    in MS Exchange Forum

    Geschrieben · bearbeitet von IThome

    Weil die Watchguard das besser kann ... ;)

    Ändere den SSL-VPN-Port der Watchguard auf TCP 4343 z.B. und schreib im Watchguard SSL-VPN-Client hinter die Zieladresse :4343 ...

    Dann haste beides ...

    edit: In Kürze soll von Watchguard eine direkte Unterstützung für Apple-Geräte möglich sein ... Mit einer gültigen Livesecurity und einer entsprechenden Box sollte das klappen (welche Firebox hast Du eigentlich mit welcher Softwareversion ?)

  24. kein Shutdown erlauben

    in Windows Forum — Allgemein

    Geschrieben

    Sicher geht das ... Mithilfe der Loopbackverarbeitung und der Benutzergruppenrichtlinie Benutzerkonfiguration - Richtlinien - Administrative Vorlagen - Startmenü und Taskleiste - "Befehle "Herunterfahren", "Neu starten" ...entfernen und Zugriff darauf verweigern".

    Weiterhin kann auf diesen Rechner das Benutzerrecht "Herunterfahren des System" restriktiver eingestellt werden ...

    EDIT.

    Bei XP/2003 findet man die Richtlinie unter Benutzerkonfiguration - Administrative Vorlagen - Startmenü und Taskleiste ...

×
×
  • Neu erstellen...