Internet <-> Netwerk (<-> Netwerk ?)

[Ropniko]

Zoals de topic titel al min of meer aangeeft wil ik weten of het mogelijk is om via een netwerk het internet weer verder te verdelen op het netwerk..

Na een aantal keer een lan georganiseerd te hebben is het misschien ook een keer goed om op de lan wat internet te hebben.. alleen het probleem is dat de aansluiting +/- 300 meter van de lan plek vandaan is.. maar er ligt in het bedrijf wel een goed netwerk waarover wel internet beschikbaar is..

maar omdat op het netwerk bedrijfsgevoelige info staat kunnen wij daar niet direct op in prikken met alle lan pjoeters..

Is het mogelijk door een Linux bakkie of iets dergelijks om het Inet nog een keer door te sturen naar het lan netwerk zonder 1 instelling te veranderen van het andere netwerk? en de boel ook nog een beetje behoorlijk te beveiligen?

[Dr Nix]

Eh, ik snap niet helemaal wat je wilt en hoe het inelkaar zit?

Ik begrijp dat er overal al kabeltjes liggen die aan elkaar verbonden zijn (hub's of switches). Nu prikken jullie jullie pc's erin, maar dan op een ander subnet.

Als dat zo is, kan je één pc met 2 netwerkkaarten 2x aan het netwerk hangen. 1 in het bedrijfssubnet met internet, die dan routeert naar de andere nic, in jullie subnet. Dan zou het moeten werken.

Maar ik betwijfel of ik je goed begrepen heb.

[Ropniko]

dit bedoel ik..

de server moet er alleen voor zorgen dat het internet gedeeld word.. en dat andere dingen niet mogelijk zijn.. zoals het browsen door het netwerk enz..

[Dr Nix]

Zo is het nog makkelijker. Je router laat je gewoon NATten, met 2 nics. Volgens mij kan je dan niet meer op het bedrijfsnetwerk, als je als gateway gewoon de router v/h bedrijfsnetwerk opgeeft.

kan iemand anders dit beamen?

[Ropniko]

oh ja.. ik kan geen instellingen veranderen aan de router en aan het netwerk paswoorden enz zijn niet te krijgen..

[HunterPro]

idd server/router met 2 nics (freeSCO?). in freeSCO de IP-gateway van de externe (kant van het bedrijfsnetwerk) kaart instellen op de gateway die voor het internet in het bedrijfsnetwerk zorgt. Intern gewoon op je Lan-bakken onder instellingen van TCP/IP de gateway op het IP van deze (freeSCO) bak zetten. Klaar is Rob.

[Verwijderd]

Je zou mischien nog wel wat kunnen doen met subnetten en de routing tabellen op de routers zodat de gamers niet op het bedrijfs-subnet kunnen komen..(?)

Ik zou ze echter gewoon helemaal los houden van het bedrijfs lan, dan maar geen internet.
Maar goed das mijn mening..

[HunterPro]

op het moment dat er een router tussen zit die het internet verkeer door het bedrijfsnetwerk heen tunnelt (want dat is het) heb je asl je het goed hebt ingesteld geen veiligheidsproblemen. Dit omdat de gamers gewoon geen verbinding met het netwerk leggen maar alleen met jouw router, waarachter (geheel transparant) een bedrijfsnetwerk met nog een router liggen.

[Verwijderd]

Op zondag 18 november 2001 17:35 schreef xeninex het volgende:
op het moment dat er een router tussen zit die het internet verkeer door het bedrijfsnetwerk heen tunnelt (want dat is het) heb je asl je het goed hebt ingesteld geen veiligheidsproblemen. Dit omdat de gamers gewoon geen verbinding met het netwerk leggen maar alleen met jouw router, waarachter (geheel transparant) een bedrijfsnetwerk met nog een router liggen.

Nee, niet echt. Je hebt geen tunnel! Een router verbindt juist subnetten met elkaar, hij legt geen tunnels

Gebruik je een NAT router dan heb je ook geen tunnel. De nat router zit op een bepaald subnet van het bedrijfslan. In principe heb je op die manier gewoon dus nat naar dat bedrijfslan. Het 'bedrijfs' IP adres van de NAT router wordt op dezelfde manier gedeelt als je dat bij een internet IP zou doen.

Machines van het gamers net kunnen dus wel op het bedrijfslan komen (andersom niet). Tenzij je op de router er voor kan zorgen dat ze alleen naar de gateway van het bedrijfslan kunnen gaan.

Je zou dit eventueel ook nog kunnen regelen met filteren, daar had ik nog niet aangedacht. Maar het dichtspijkeren is best wel tricky...hij kan er beter niet aan beginnen naar mijn mening.


Grtz,
Ed