W2003 SBS: DHCP und MAC-ACL

[fsup 10]

Szenario:

In einer Firma steht ein Windows 2003 SBS Server. Auf diesem läuft DHCP und es werden den Clients (~20 Stück) die IP-Adressen zugewiesen. Darüberhinaus können einige wenige Benutzer per VPN auch über das Internet Verbindungen zum LAN aufbauen.

Das Netzwerk ist kabelgebunden, jedoch gehören die Kabel zum Gebäude und sind auch mit Büroräumen verbunden, die von Firmenfremden Mietern genutzt werden können (beispielsweise ein Tagungsraum). In der Teeküche (zugänglich für alle Mieter in der Etage) steht ein 19"-Schrank, in dem sich die Patchfelder und die Switches der Firma befinden.

 

Gefahr:

Durch Patchen der entsprechenden Dosen wäre es firmenfremden Nutzern möglich unseren Internetzugang zu nutzen bzw. Zugang zum LAN zu bekommen (auch wenn Benutzerkennung und Passwort für letzteres erforderlich wäre).

 

Aktueller Status:

Um unerwünschte Nutzung unseres LAN zu verhindern habe ich den Schrank abgeschlossen und den Schlüssel eingezogen, so dass ein Patchen der Dosen nicht ohne weiteres Möglich ist. Da die Kabel aber zu Haus gehören und von den Mietern ausdrücklich genutzt werden dürfen, ist das kein Dauerzustand.

 

Frage:

Ich würde gerne dafür sorgen, dass der DHCP-Server nur an serverseitig eingetragene MAC-Adresse auch IP-Adressen verteilt um einen minimalen Schutz zu erreichen. Gibt es unter W2003 SBS irgendwelche diesbezüglichen Möglichkeiten und wenn ja, spielt das für das VPN auch eine Rolle (Hier sind die MAC-Adressen nicht in jedem Falle bekannt)?

 

Kann man zusätzlich vielleicht irgendeine Form von Zertifikatsicherung einbauen?

 

Welche anderen Ideen fallen Euch dazu ein?

 

 

THX

[MacBoon 10]

Hallo,

 

du kannst am DHCP Reserierungen vornehmen.

Dort trägst du die MAC deine Rechner ein.

Den Rest des Scobes kannst du ausschliesen oder du passt den Scobe vorher aud die Anzahl deiner Rechner an.

Deinen RAS-Server kannst du so einstellen, das er einen statischen Adress-Breich nutzt.

 

 

Gruß MacBoon

[fsup 10]

@MacBoon:

 

Besten Dank - eigentlich eine recht naheliegende Lösung :)