Switch Port der nur Drucker ansprechen kann?

[danny]

Ich möchte einem eher unsicheren Notebook Zugang zum Netzwerk-Laserdrucker des HeimBüros gewähren, damit nicht dauernd jemand mit einem USB Stick kommt oder den WLAN Farbdrucker leer druckt.
Das das Notebook(Windows 7) wie gesagt unsicher ist, will ich ihm zwar zum Drucker Zugang gewähren aber vom restlichen LAN möglichst abschotten, damit sich kein Virus oder so von ihm aus verbreiten kann.

Kann man nun sowas an einem Switch mit einem VLAN oder sonstiger Funktionalität bewerkstelligen? Ich will nämlich jetzt einen neuen 8 oder 16 Port Switch für mein LAN kaufen.
Ein Port des Switches an dem man das Notebook bei Bedarf anstecken kann, soll nur den Drucker ansprechen können, während alle anderen Ports den Drucker und auch sonst alles erreichen können.

Also alle Büro LAN Geräte bestehend aus PCs, Drucker(hp LaserJet 1320), NAS, DSL-Router, usw. mit IPs im Bereich 192.168.0.x hängen an diesem einen Switch.

[Roland M.]

Hallo!

Kann man nun sowas an einem Switch mit einem VLAN [...] bewerkstelligen?

Ja.

"Normales" LAN ins VLAN1.
"Unsicherer Laptop" ins VLAN2.
Router und Netzwerkdrucker ins VLAN1 und VLAN2.

Somit kann jederm per DHCP eine IP zugewiesen werden und jeder sieht nur "seinen" Bereich.


Roland

[Number23]

kurze richtigstellung, mit einem normalen "switch" wirst du da nicht weit hupfen... ein switsch routet nix, und da gibts auch nix zum konfigurieren, ein switch ist ein simpler verteiler.

die variante mit den vlans ist zwar möglich, dafür sollte aber auch ein "Router" oder Hardware-Firewall verwendet werden auf dem man vlans konfigurieren kann (können nicht alle geräte standardmässig).

eine weitere möglichkeit wäre hierfür einen printserver ein zu setzen der die gewünschten funktionen unterstützt, würde ich aber ebenfalls nur hinter einem Router/Firewall betreiben.

greez 23

[jutta]

> kurze richtigstellung, mit einem normalen "switch" wirst du da nicht weit hupfen...

von einem "normalen" switch war ja auch nicht die rede, sondern von einem VLAN-faehigen switch.

[Number23]

ok, sorry, mein fehler... augen auf, ohren auf, helmi ist da

[Viennaboy]

Man braucht doch 3 Subnetze und gute Firewall Regeln wo an alles sperren kann was man nicht beötigt das niemand auf den drucker zugreifen kann.

[wernerkl]

warum fw und 3 subnetze wenn ein switch mit vlans auch tut wie jutta schrieb

[Viennaboy]

Ja weil ich einen DHCP Server brauche der mir ne IP vergibt und ich brauche nur eine VLAN ID senden und ich bin ja drinnen was ich weis ?
Dazu bei einen VLAn sind ja alle Ports offen so das ich zb auf einen Webserver zugreifen kann und Einstellungen ändern kann.
Das beste war mal in einen Hotel wo der Rezeptions Pc aus den Gäste Lan erreichbar war und nach einen Broadcarststorm hörte man aufgeregtes her umrennen und panische schreie.