staging.inyokaproject.org

Hallo an alle

ich hab eigentlich nur eine generelle Frage ob es möglich ist. ich muss ein bisschen was zu meinem Netzwerk erklären bevor ich die Frage stellen kann, also mein Netzwerk besteht aus mehreren Server, Webserver(Homepage) Konferenzserver(Mumble) Cloud(NextCloud) Chat(RocketChat) usw. Wenn das Internet von der Steckdose kommt ist erst der Speedport Router von der Telekom, dann kommt eine PfSense Firewall und dann der Switch wo alle Geräte drauf gehen. So jetzt die Frage: Ich will das auf den Webserver Konferenzserver Cloudserver Chatserver immer alle drauf kommen, was auch funktioniert. Jetzt hab ich einen Video Server erstellt und da sollen nicht alle drauf kommen. Einen Domain Controller (Univention) habe ich im Netzwerk und alle Server sind in der Domain das jeder über alle den gleichen Benutzer und Passwort hat, nur am Video Server will ich das Geräte abhängig machen weil Benutzer und Passwort sind gleich her gegeben und das möchte ich nicht. Ich würde gerne eine Mac Addressen Liste irgendwo hinterlegen für die mit Zugriff

Ich hoffe ihr könnt mir da helfen

Mit freundlichen Grüßen Timm

Der MAC-Filter funktioniert aber nur gegenüber Geräten auf dem gleichen Link, die dann auch direkt mit dem Server sprechen müssen und nicht über den Router gehen dürfen (ist nämlich möglich). Wenn es um Geräte außerhalb des Links geht bringt dir der MAC-Filter nichts, denn die Quell-MAC ist immer die vom Router.

Hallo DJKUhpisse

Danke für die Antwort gibt es noch eine andere Lösung für das Problem?

Windoofer schrieb:

gibt es noch eine andere Lösung für das Problem?

Was für ein Problem? Was willst du genau verhindern?

Hallo DJKUhpisse

Ich will das an dem Videoserver nur bestimmte Geräte clients sich über das Internet anmelden können und andere nicht

Windoofer schrieb:

Hallo DJKUhpisse

Ich will das an dem Videoserver nur bestimmte Geräte clients sich über das Internet anmelden können und andere nicht

Dann würde ich das über Authentifizierung lösen. Wenn diese feste IP-Adressen oder feste IP-Adressbereiche haben, kann man darüber zusätzlich eine ACL definieren.

Die IP Adressen kommen ja vom Internet von daher welchseln sie wahrscheinlich Über Benutzer will ich das nicht da die Gefahr besteht das der Benutzer das Passwort weiter gibt

Sowas was ich suche macht Sky und Sky Ticket Da werden pro Benutzer. 5 Geräte festgelegt

Windoofer schrieb:

Die IP Adressen kommen ja vom Internet von daher welchseln sie wahrscheinlich Über Benutzer will ich das nicht da die Gefahr besteht das der Benutzer das Passwort weiter gibt

Dann kannst du nicht IP-mäßig blockieren und musst dich auf die Authentifizierung verlassen.

Sowas was ich suche macht Sky und Sky Ticket Da werden pro Benutzer. 5 Geräte festgelegt

Sicher nicht per MAC- oder IP-Adresse, sondern per Account. Da wird dann vermutlich geschaut, wie viele Geräte gleichzeitig zugreifen.

Windoofer schrieb:

Sowas was ich suche macht Sky und Sky Ticket Da werden pro Benutzer. 5 Geräte festgelegt

Auf welcher Basis bzw. nach welchem Kriterium erkennt Sky, dass es eines von diesen 5 festgelegten Geräten ist?

Hallo lubux

Das ist eine verdammt gut Frage Ich hab keine Ahnung Was ich weiß ist das Sky wohl das Gerät erkennt Wenn sich ein Samsung Galaxy Tab 8 anmeldet das dann steht das auch bei Sky oder Xiaomi Mi 10 erkennt es auch

Hallo DJKUhpisse Hm ich könnte schauen ob ich am Domänencontroller bei den Benutzern die Möglichkeit habe Geräte hinzu zufügen

Windoofer schrieb:

Hallo DJKUhpisse Hm ich könnte schauen ob ich am Domänencontroller bei den Benutzern die Möglichkeit habe Geräte hinzu zufügen

Wie soll das dann gehen mit der ACL?

Also ich hab am Domänencontroller geschaut aber ich hab nichts gefunden Geräte an Benutzer zu binden oder Benutzer an Geräte

Wie gesagt, wie soll das technisch gehen?

hm ja da hast du recht aber irgendwie wird es wohl gehen SKY schafft es ja auch aber ich werden mir eine andere Lösung aussuchen müssen um den Zugriff zusteuern am Video Server