Hallo,

ich hab da ein Problem und hoffe Ihr könnt mir ein wenig weiterhelfen.

Wir haben hier:

- Einen Router --> Longshine LCS-883R-DSL-4F
http://www.longshine.de/produkt-ger/Router/883r-dsl-4f.htm
- 4 PC's, alle mit Windows XP Professional.
- Die PC's liegen verteilt über ein Haus mit mehreren Wohnungen.
Alle sind an den Router angeschlossen über RJ45 Stecker.
Der Router läuft an ein ADSL Modem "Speedtouch Thomson 510i"
- Ich nenne mal PC eins und zwei, "A" und "B", diese sind in einer Wohnung,
dann ist der dritte PC "C" in einer zweiten Wohnung, der vierte PC "D" in
einer dritten Wohnung. Um PC A und B geht es in erster Linie.

Was wir möchten ist folgendes:

- Alle 4 PC's sollen Zugang zum Internet haben. Das haben wir.
- Dann sollen PC A und B über vollen Zugriff auf einander verfügen (Über die
bestehenden Anschlüsse). PC C und D sollen keinen Zugriff über das Netzwerk
auf einen der anderen PC's haben, auch nicht untereinander.
- Alle PC's sollen "sicher" ins internet gehen können, ohne Angst haben zu müssen,
dass die Festplatte eingesehen werden kann.

Nun ist meine Frage, wie wir das hinbekommen.

- Welche Protokolle und welche Dateifreigaben müssen wir für die einzelnen PC's benutzen?
- Wie ist das mit den Netzwerkgruppennamen?
- Welche Routereinstellungen sind ggf notwendig (Eigene IP's vergeben etc?)?
- Welches XP-Netzwerk muss man über den XP-Netzwerkassistenten für die einzelnen PC's benutzen?
- Müsste man ggf. neue Anschaffungen machen, um überhaupt Netzwerk und Internet sicher nutzbar zu machen?
- Was muss man sonst noch beachten?

Ich würde mich über ein paar Antworten freuen, wenn es möglich ist gut erklärt,
damit ich es nachvollziehen kann. Bin kein Profi, das ist noch Neuland für mich :)

TIA
mfG Loam

kenne leider den Router nicht... unterstützt er Packet-Filter? Hast du mal noch nen Link zu einer Anleitung zu dem Gerät? Also der Zugriff auf das Internet sollte kein Problem darstellen wenn überhaupt bekommst du Probleme damit den Router so zu konfigurieren das die PC's gegenseitig nicht aufeinander zugreifen können.

ich hatte das eher so verstanden, dass die Rechner nicht nur in unterschiedliche Arbeitsgruppen müssen, sondern das der Router so konfiguriert werden soll, das er überhaupt keine Pakete an die anderen Rechner sendet...

@Noki

Das Handbuch findest Du hier:
http://www.longshine.de/anonymousftp/dsl-ger.pdf

Meinst Du mit Packetfilter das was die Routerfirewall macht? Weil ansonsten finde ich darüber nichts im Handbuch.

ich hatte das eher so verstanden, dass die Rechner nicht nur in unterschiedliche Arbeitsgruppen müssen, sondern das der Router so konfiguriert werden soll, das er überhaupt keine Pakete an die anderen Rechner sendet...

Wichtig ist nur, das die Daten auf PC A und B sicher sind vor den Blicken von C und D. Ich weiss nicht, ob ich extra alle IP's zulassen/sperren muss in der Routerconfiguration. Vielleicht reicht es auch, wenn ich die erweiterte Dateifreigabe von Windows nutze und User+Passwörter einrichte für PC A und B und jeweils Netzlaufwerke erstelle, die beim Start von Windows gemountet werden.

@schwedenmann

Die Einteilung der IP's werde ich machen. Muss ich bei den IP-Bereichen etwas beachten? Sonst würde ich es so übernehmen wie Du es vorgeschlagen hast.

Könnt Ihr mir in zwei, drei kurzen Schritten erklären, wie PC A und B untereinander verbinde? Ich hatte es mit dem "Netzwerkinstallations - Assistenten" von XP probiert. Es konnten sich beide PC's sehen, jedoch wurde der Zugriff verweigert. Ich gehe mal davon aus, dass es daran lag, dass ich die "Datei und Druckerfreigabe" der Netzwerkkarte nicht aktiviert hatte. War mir da wie gesagt nicht sicher, ob dies das Netz nach aussen (Internet) freigibt. Hatte im Fernsehen mal einen Bericht gesehen, wo das sehr leicht möglich war, PCs mit Freigabe ausfindig zu machen und auf die FP zuzugreifen.

Thx4Help again

Hi,
unter XP musst du doch für jeden PC, der Zugriff haben soll, ein Konto anlegen. Wenn du für die PCs, die nicht auf die beiden anderen Rechner zugreifen sollen, kein Konto anlegst, dann haben sie auch keinen Zugriff.
Für jeden PC vergibst du eine feste IP im Bereich 192.168.x.x. Das erste x muss bei jedem PC gleich sein, z.B. 0. Das zweite x muss bei jedem PC anders sein z.B. PC 1 bei PC 1, 2 bei PC 2 usw. Subnet: 255.255.255.0. Dann deaktivierst du den DHCP-Server des Routers und gibst unter Gateway und DNS in deiner Netzwerkkarte noch die IP des Routers ein. Wenn du über T-Online den Internet-Zugang hast, dann kannst du auch noch die Domain Name Server von T-Online eingeben. Die kannst du aus dem Router auslesen. Das ist aber nicht zwingend. Das kommt auf den Router an.

Gruß
Jinxy

Hi Loam,

mit folgender Konfiguration solltest du den gewünschten Effekt haben:
Router bekommt die IP 192.168.0.1, Subnet 255.255.255.0
PC A bekommt die IP 192.168.0.9, Subnet 255.255.255.248
PC B bekommt die IP 192.168.0.10, Subnet 255.255.255.248
PC C bekommt die IP 192.168.0.17, Subnet 255.255.255.248
PC D bekommt die IP 192.168.0.25, Subnet 255.255.255.248
Gateway auf den PCs: 192.168.0.1
DNS-Server auf den PCs: z.B. 192.76.144.66
Auf dem Router Firewall an (wichtig: Ports 137-139 für ein- und ausgehende Packets sperren!)

Auf allen PCs sollte bei der verwendeten Netzwerkverbindung nur das TCP/IP-Protokoll und optional der QoS-Paketplaner aktiviert sein. Bei PCs, wo Dateien und Drucker freigegeben werden, sollte noch die Datei und Druckerfreigabe noch aktiviert werden (aber erstmal ohne probieren

soweit dazu, nun noch ne Erläuterung: wenn du dies so machst, tust du quasi dein Netzwerk 192.168.0.x in Teilnetze aufsplitten.
Alles, was aus jedem Teilnetz erreichbar sein sollte, bekommt die Subnet 255.255.255.0 (8 Hostbits = 256 mögliche Adressen inklusive Broadcast und Netzwerkadresse)
Mit der Subnet 255.255.255.248 werden statt der 8 Hostbits nur 3 Hostbits verwendet (3 Hostbits = 8 mögliche Adressen inklusive Broadcast und Netzwerkadresse)
somit hast du dann folgende Netzwerkstruktur:
192.168.0.0-192.168.0.255 255.255.255.0
192.168.0.8-192.168.0.15 255.255.255.248
192.168.0.16-192.168.0.23 255.255.255.248
192.168.0.24-192.168.0.31 255.255.255.248

Ein Rechner aus dem einen 248ter Subnetbreich kann nicht auf einen Rechner in dem anderen 248ter Subnetbereich zugreifen, jedoch können alle Rechner auf Geräte aus dem 0ten Subnetbereich zugreifen
das heisst: PC C und PC D können weder untereinander zugreifen noch auf PC A und B zugreifen, da alle in voneinander verschiedenen NetBereichen hängen. Jedoch kann PC A auf PC B und umgekehrt zugreifen, da beide im gleichen NetBereich hängen.
Alle können auf den Router zugreifen, da er in einem übergeordneten NetBereich hängt.

Falls es bei den Zugriff auf den Freigabe-rechnern Probleme geben sollte: einfach statt z.B. \\pc-a die IP verwenden, und zwar so: \\192.168.0.1

MfG, TB

PS: ich weiss das gelernte Netzwerker die Hände übern Kopf schlagen werden und dass das nicht zu 100% stimmt was ich schreibe und dass deswegen hier dann vielleicht rumgeflamed wird, aber man bedenke: Loam ist Anfänger, und Fachchinesisch wird hier nicht weiterhelfen

Jinxy hat geschrieben:Hi,
unter XP musst du doch für jeden PC, der Zugriff haben soll, ein Konto anlegen. Wenn du für die PCs, die nicht auf die beiden anderen Rechner zugreifen sollen, kein Konto anlegst, dann haben sie auch keinen Zugriff.

Leider falsch:
solange die Rechner nicht in einer Domäne hängen, isses wurscht mit welchen Konto man da zugreift (das teil heisst nicht umsonst "einfache Freigabe"). der Ordner muss nur halt auch explizit freigegeben worden sein...
Bei Domänen: ab Win2k Server können bestimmten Konten auch bestimmte Rechte gesetzt oder auch entzogen werden. Näheres wird dir dazu - vielleicht - dein Domänen-Admin was sagen können *lol*

MfG, TB

schwedenmann hat geschrieben:3. da ich Windowsnetzwerker bin ist meine Antwort mit Vorsicht zu genießen. Ich würde 3 Arbeitsgrupen einrichten.
Rechner A +B = Arbeitsgruppe1 mit Laufwerks und Druckerfreigaben
Rechner C =Arbeitsgruppe2
Rechner D =Arbeitsgruppe3

vorsicht ist jut

Arbeitsruppen dienen nur der struturellen Einteilung... man kann von einer Arbeitsgruppe aus trotzdem auf die andere Arbeitsgruppe zugreifen (Stichwort: "Gesamtes Windows-Netzwerk")

MfG, TB

Noki hat geschrieben:ich hatte das eher so verstanden, dass die Rechner nicht nur in unterschiedliche Arbeitsgruppen müssen, sondern das der Router so konfiguriert werden soll, das er überhaupt keine Pakete an die anderen Rechner sendet...

funktioniert nur bei Routern ohne eingebauten switch (quasi mit zum beispiel 4 separate Netzwerkschnittstellen statt n switch)
ansonsten ist der Router ein "Rechner" wie jeder andere auch...

TIPP: Lässt sich auch sehr gut mit fli4l (http://www.fli4l.de) einrichten: für jede Wohnung eine Netzwerkkarte sowie eine Netzwerkkarte für den router ^^

MfG, TB

Noki hat geschrieben:ich hatte das eher so verstanden, dass die Rechner nicht nur in unterschiedliche Arbeitsgruppen müssen, sondern das der Router so konfiguriert werden soll, das er überhaupt keine Pakete an die anderen Rechner sendet...

funktioniert nur bei Routern ohne eingebauten switch (quasi mit zum beispiel 4 separate Netzwerkschnittstellen statt n switch)
ansonsten ist der Router ein "Rechner" wie jeder andere auch...

TIPP: Lässt sich auch sehr gut mit fli4l (http://www.fli4l.de) einrichten: für jede Wohnung eine Netzwerkkarte sowie eine Netzwerkkarte für den router ^^

MfG, TB