Hallo zusammen,

dies ist mein erster Beitrag in eurem Forum. Ich möchte euch alle herzlich begrüssen und hoffe auf viele spannende Themen und eine gute "Zusammenarbeit"

Zur Ausgangslage:

Wir sind eine kleine Firma mit ca. 45 MA an unserem Hauptsitz und einem Netzwerk mit einem SBS Server. Wir stellen Maschinen für die weltweite Halbleiterindustrie her (spannend!)


Problem:

Wir haben viele Kunden und/oder Leute welche auf unseren Maschinen geschult werden. Diese bringen natürlich ihre privaten Laptops mit und wollen auch gerne ihre emails abrufen oder auch mal im Internet surfen über die Mittagspause.

Bisher habe ich einfach eine feste IP erteilt und die Kunden dann an unser Netzwerk gelassen. Sicherheitstechnisch und auch vom Aufwand her soll sich das aber jetzt ändern.

Was gibt es da für Lösungsmöglichkeiten? VLAN einrichten und dieses über Wireless zur verfügung stellen? Wie löst Ihr dieses "Problem" in eurer Firma?

PS: Funkempfang(Handy) gibt es bei uns so gut wie keinen (dicke Decke) ...


Danke für eure Bemühungen

Gruss
stress_frei

Hi und erstmals herzlich Willkommen...

Ich hab mir die Frage letztes Jahr auch gestellt und auf Anhieb keine Lösung gefunden. Nun mussten wir eine neue Firewall anschaffen und die hat quasi zwei optionale Ports. Der eine geht für die DMZ weg, der andere ist noch frei. Dort könnte ich mir nun vorstellen ein Gast-Netzwerk aufzubauen. Die Firewall-Regeln etc. lassen sich dann natürlich pro Port entsprechend einrichten. Also keine Gefahr von "ins LAN schauen" oder so...

Vielleicht habt ihr ja auch diese Möglichkeit?

Gruss
Haennerson

Hallo Haennerson,

woran erkenne ich denn ob die Firewall das unterstützt? Im Datenblatt steht etwas von 6 "LAN Switching Interfaces", könnte es das sein?

Fortinet Distribution Schweiz :: FortiGate 60B

http://www.boll.ch/fortinet/assets/FGT50b_60b_100a.pdf

Also bei euch funktioniert diese Lösung bisher?

Eigentlich ein guter Ansatz ...


Gruss
stress_frei

Wir haben ein VLan eingerichtet, und stellen dieses in bestimmten Bereichen über Wireless zur Verfügung.

Also gemäss Datenblatt hat das Gerät 2xWAN, 1xDMZ und ein kleiner Switch drin für LAN. Braucht ihr DMZ? Ansonsten könnte man auch den Bereichh nehmen. Alle mir bekannten Firewalls können dann zwischen diesen verschiedenen Zonen Firewall-Regeln einrichten. Wenn ihr DMZ belegt habt, dann gehts wohl nicht.

Nein aktiv benutzen wir das nicht, aber ich hab letzthin so ein Test-Netzwerk ins Inet geschaltet und das ging wunderbar...

Ansonsten wäre wohl die VLAN Methode das naheliegendste...

Gruess

Danke für die Tipps, werde es mit VLAN's probieren. Falls sich was ergibt werde ich es natürlich hier posten.

Für weitere Tipps/Lösungen bin ich natürlich trotzdem noch offen.

soo Feierabend