Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 1885 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webfilter Verständnisfrage / Netzwerk / Gruppe

open
Hallo,

Die Situation ist folgende.
Aktuell existieren zwei VLANs. VLAN 1 hat seinen Webfilter der für das VLAN greift und alles gut.
Im VLAN 2 sollen mehrere Abstufungen greifen, allerdings im besten Falle ohne Benutzerauthentifizierung. Wie lässt sich das am besten realisieren? Die Clients fest zuordnen oder noch mehr VLANs?

Bin für alle Ideen dankbar, sehe aktuell den Wald vor lauter Bäumen nicht...


This thread was automatically locked due to age.
  • 0
    Das könnte von der Anzahl der Geräte im Netzwerk abhängig sein. SSO über ADDS ist keine Option? Verwendest Du DHCP mit dynamischer DNS Registrierung? Wäre die Clientauthentifizierung eine Alternative?
  • 0
    Aktuell betrifft das erstmal 4-5 Clients, wobei zwei von mehreren Benutzern genutzt wird und nur ein Useraccount am PC besteht.

    Clients bekommen per DHCP fest zugewiesene IPs.

    Benutzer über Active Directory ist aktuell noch keine Option, weil kein Server vorhanden. Sobald dieser existiert ist das auf jeden Fall die Methode die genutzt werden soll, da dann 40 User Zugang zu 8 PCs haben.

    Aktuell wäre eben eine möglichst saubere Lösung gut, mit dem was aktuell geht. Zur not würde ich VLANs machen.
  • 0
    8 PCs und VLAN?
    Und was sollen die VLANs genau bringen, sofern nicht die Benutzer jeweils ihr eigenes VLAN erhalten sollen.

    Du kannst nach
    - Benutzern
    - Netze oder 
    - Hosts zuordnen

    Wonach soll denn primär zugeordnet werden? Bei 8 PCs mit 40 Benutzern hast Du entweder 8, 40 oder 240 Optionen.
  • 0
    Mittelfristig wird es über die Benutzer laufen.

    Dann wird es über die Hosts erst mal laufen. 
    Wo wären die denn einzutragen? Statt der Netzwerke oder? Ich bin kein Freund von der veränderten Bedienung seit 9.2..
Unfiltered HTML