Ein Internet Anschluss, 2 Netze

[powersmile]

Hallo liebe Community,

habe folgende Aufgabenstellung.

1 Leitung wo Internet rein kommt

Diese soll einmal einen internen Proxy Server versorgen
Diese soll einen Access Point versorgen
Proxy Server und Access Point sollen sich nicht sehen

Bis Dato hab ich einfach einen Switch genommen, dort Internet angeschlossen und Proxy und Access Point ebenfalls. Leider verursacht das zu Störungen bzw. Internet läuft nicht rund, weil sich die Datenpakete vermutlich verlieren?

Wie kann ich das sauber konfigurieren? Vlans?

Vielen vielen Dank für einen Tipp.

 

[Eye-Q]

Zu wenige Informationen...

Was für ein Proxy-Server ist das? Was für ein Access Point ist das? Wie werden die Adressen verteilt? Was meinst Du mit "sollen sich nicht sehen"? Was soll damit überhaupt erreicht werden?

[powersmile]

Vielen Dank für deine Antwort und entschuldige das manco an Infos. Als Anlage mal eine einfache Zeichnung mit Ist Zustand und Wunsch.

Ziel und Sinn:

das interne Netzwerk benutzt den MS TMG Proxy als Gateway um ins Internet zu gehen (mit Regeln usw., zum Surfen alles ok). Es gibt aber zahlreiche Anwendungen bei uns, welche direkt mit dem Internet kommunizieren müssen, also ohne TMG Proxy. Auch bestimmte Updates von speziellen Programmen werden vom TMG Proxy immer wieder blockiert oder die Anwendungen lassen keinen Proxy eintragen.

Somit hätte ich gerne ein zweites "Netz" über WLAN, mit welchem die Geräte direkt ins Internet kommen.

Vielen Dank und ich hoffe meine Situation ein bisschen klarer gemacht zu haben.

IST.pdf

[Chief Wiggum]

Und warum konfigurierst du den TMG nicht als transparenten Proxy?

 

[Eye-Q]

Ich würde auch das TMG als transparenten Proxy konfigurieren und dann schauen, wieso das die "bestimmten Updates von speziellen Programmen" blockiert und das dementsprechend freigeben.

 

Falls das aus welchen Gründen auch immer nicht möglich ist, ist das, was Du da aufgezeichnet hast, prinzipiell plausibel und sollte funktionieren, solange es eben richtig konfiguriert ist.

Wenn Du ein Gerät in das WLAN hängst, wird das natürlich seinen Proxy nicht mehr finden, da die IP-Adresse, die das TMG im 192.168.x.x-Netz hat, über das WLAN nicht erreicht werden kann. Somit muss der Proxy dann aus der Netzwerkkonfiguration des Geräts rausgenommen werden, wenn es normal ins Internet soll.

Wenn Du ein Gerät in das WLAN hängst, was tust Du dann? Ist das wirklich ein reiner Access Point, so dass Du IP-Adressen manuell eingeben musst, oder ein Router, der auch selbst DHCP-Adressen verteilt? Was für "Störungen" verursacht das denn, gibt es Fehlermeldungen, die man auswerten könnte? So unbestimmt "das verursacht Störungen" kann von falsch konfiguriertem Gateway über (natürlich) nicht mehr funktionierenden Proxy bis zu kaputter Update-Routine von Programmen alles sein...

[powersmile]

Danke - das mit dem transparenten Proxy klingt sehr gut - hab nie daran gedacht.

hab grad nachgeschaut, der "Access Point" ist ein Lancom WLC 4006, er hat Router Funktion.
die sogenannten Störungen: Seite kann nicht angezeigt werden, dann Taste F5 und es passt. Das nervt halt. Heute bekomm ich bescheit, ob die Linie in Ordnung ist, nicht dass diese Störungen mit mir nichts zu tun hatten.

Wenn ich die Sache mit dem Switch und dem getrennten Lancom angehen möchte, muss ich dann Vlans konfigurieren oder kann ich das ganze einfach anschließen?

Wie ich euch verstanden hab, würdet ihr auf den transparenten TMG setzen.

Danke nochmals