1781A und Internetzugriff steuern

[Akcent]

Hallo,

ich installiere gerade meinen ersten LANCOM Router und habe zur Konfiguration folgende Fragen:

Wir haben die Public Spot Option mit gekauft und beabsichtigen dabei folgendes:
- es sollen 2 User geben die im Internet surfen dürfen.
- MS-Updates und Virensignaturen sollen ohne Authentifizierung möglich sein.

Wie muß ich denn hier Schritt für Schritt vorgehen?

Danke und viele Grüße,
Herry

[Bernie137]

Hallo,

Wir haben die Public Spot Option mit gekauft und beabsichtigen dabei folgendes:
- es sollen 2 User geben die im Internet surfen dürfen.

Sicher, dass ihr gut beraten wurdet? Damit 2 User im Internet surfen dürfen, braucht man keine Public Spot Option.

- MS-Updates und Virensignaturen sollen ohne Authentifizierung möglich sein.

Dazu benötigt man die genauen URLs um dessen IP Adressen herauszufinden. Die IP Adressen konfiguriert man dann in der Firewall als erlaubt für die User.

Lancom kann leider nicht mit URLs in der Firewall umgehen.

Gruß Heiko

[Akcent]

Sicher, dass ihr gut beraten wurdet? Damit 2 User im Internet surfen dürfen, braucht man keine Public Spot Option.

Die Empfehlung kam direkt von der Lancom Hotline
Wie wäre denn Deine Empfehlung?
Noch eine Info.
Es geht hier um einen PC und da soll man sich mit Username und Kennwort für den Zugriff freischalten.

[Bernie137]

Hi,

ich weis ja nicht ganz genau, was realisiert werden soll. Aber viele Wege führen nach Rom. Habe inzwischen mal gegoogelt was die Public Spot Option kostet und von daher muss ich mich korrigieren, das passt schon so.

Hier ein paar Anleitungen, die vielleicht helfen:
http://www.lippert-it.com/loesungen/ ganz unten
http://www2.lancom.de/kb.nsf/1275/A693A ... enDocument
http://www2.lancom.de/kb.nsf/1275/7E28D ... enDocument

Zur Konfig: In LANconfig -> Public-Spot -> Server -> Freie Netze kannst ganz einfach die Seiten freischalten (MS Updates + Virensignaturen). Allerdings geht es auch hier nicht als URL, sondern nur als IP, ich finde dass ist ein echtes Manko. Lancom sagt dann zwar, man solle noch den Contentfilter nehmen, aber man kann auch mit dem Schinken nach der Wurst werfen.

Für MS Updates brauchst diese Seiten bzw. deren IP Adressen und die können sich (leider) ändern!
http://download.windowsupdate.com
https://*.update.microsoft.com
http://*.update.microsoft.com
http://update.microsoft.com
http://*.windowsupdate.com
http://download.microsoft.com
http://update.microsoft.com
http://ntservicepack.microsoft.com
http://wustat.windows.com
https://update.microsoft.com
http://*.download.windowsupdate.com
http://*.update.microsoft.com
https://*.update.microsoft.com

Gruß Heiko

[maiki]

Hi,
Zur Konfig: In LANconfig -> Public-Spot -> Server -> Freie Netze kannst ganz einfach die Seiten freischalten (MS Updates + Virensignaturen). Allerdings geht es auch hier nicht als URL, sondern nur als IP, ich finde dass ist ein echtes Manko.

Hallo Bernie137,

mit der aktuellen LCOS kannst Du auch hier URL´s eintragen (funktionierendes DNS vorausgesetzt)

Grüße

Maik

[Bernie137]

Hallo Maik,

ja hast recht. Habe mich irrtieren lassen, weil dort trotzdem eine Subnet Make darunter steht. Wenn so was auch in der Firewall ginge als Ziele wäre es echt schick.

Gruß Heiko

[JanItor]

Stehe vor dem gleichen Problem. Allerdings haben wir keine Public Spot Option.
Habe einen IP Bereich welcher nicht über den Port 80 bzw. 443 über die default Route raus darf.
Nun möchte ich aber die Windows Updates freigeben. Das der Lancom in der Firewall nicht mit URLs umgehen kann ist dabei ein echter Nachteil. Gibt es hier eine andere Lösung?
MS ändert die IPs recht häufig.

[Bernie137]

Wenn es die Möglichkeit gibt, dann verwende einen WSUS Server Dienst. Dieser ist kostenfrei und wird auf einem Windows Serverbetriebssystem aktiviert. Nur der Server bekommt dann in der Firewall Port 80+443 freigeschaltet, wenn er nachts die Updates aus dem internet lädt.

vg Heiko

[JanItor]

Leider hat nicht jeder Kunde einen Server mit entsprechendem Betriebssystem im Haus stehen, aber trotzdem danke für den Hinweis!