ssxwolfi

Also so richtig verstehe ich das immer noch nicht. Du schreibst was von 2000 Rechnern, gibst aber nur 2 Netze an (192.168.1.x und 192.168.2.x). Da stimmt doch schon was rein rechnerisch nicht. Es würden nur 254 Rechner funktionieren, da du gar nicht genug IP-Adressen zur Verfügung hast... :confused: Die 70 Internetrechner hängen im 192.168.1.x Netz, richtig? Die 2000 anderen im 192.168.2.x Netz, was eigentlich nicht sein kann, richtig? Und du möchtest im den 192.168.1.x Netz irgendwas reinhängen, damit Nutzer Daten zwischen den beiden Netzen austauschen können, verstehe ich das richtig? Also die eigentlich Konstellation, das die 2000 Rechner keinen Internetzugriff haben und die 70 schon soll erhalten bleiben und du möchtest nur die Möglichkeit haben, Daten zwischen den Netzen auszutauschen? Die 70 User möchtest du nun in eine Domain mit einem Server packen. Zwischen dieser Domain und dem Internet möchtest du einen Proxy stellen. Die Benutzer sollen ihre Daten auf den Server packen und vom anderen Netz möchtest du diese Daten austauschen können (beide Richtungen?). In dem 2000 User Netz gibt es keinen Virenscanner? Deswegen ein extra Netz für Internet? Um den Zugriff zu bewerkstelligen brauchst du eigentlich nur eine Netzwerkkarte in den Internet-Server stecken, der an euer internes Netz angeschlossen ist. Auf dem Internetserver schaltest du Routing gar nicht erst an. Damit können keine Pakete vom internen ins externe Netz gelangen. Den Proxy packst du auf einen extra Rechner oder kaufst dir einen fertigen. Virenscanner auf den Server drauf und auf die 70 Internetclients verteilen lassen. Fertig ist. Allerdings finde ich das eine "******"-Lösung: 1. Was ist, wenn ein Virus irgendwo drin steckt, den der Virenscanner noch nicht kennt. In deinem internen Netz wird der niemals erkannt werden ... 2. Hast du dir schon mal ausgerechnet, was die Mitarbeiter an Zeit verschwenden, nur weil sie zu einem Internetrechner laufen müssen, sich da anmelden und wieder abmelden, Daten hin- und herkopieren, .... Wenn ich nur 5 Minuten am Tag pro Mitarbeiter rechen (aber dafür kann der nicht hin und her, abmelden, kopiere, ...) sind das 10.000 Minuten am Tag. Das sind über 160 Stunden * 20 Euro -> 3200 Euro pro Tag. Du hast nach ein paar Wochen das Geld für eine richtige Firewall, die normal im Netz mit drinne hängt raus. Siehe anderen Beitrag, ISA-Server z.B.