Maschine vom Netzwerk trennen

[Marek Ne1]

Hallo liebe Community,

ich bin neu in meiner Firma und habe folgende Aufgabe bekommen:

Die Maschine läuft mit Windows 7 und diese wird ja seit dem 14.1 nicht mehr Upgedatet. Es soll nicht auf Windows 10 aufgerüstet werden, da dies einen kompletten Austausch des Rechners bedeutet. Also Vorschlag des Maschinen Lieferanten wurde gesagt, dass man auch weiter mit Windows 7 arbeiten kann. Dafür muss man die Maschine vom Netzwerk trennen und über LAN arbeiten. (Die Sicherheit soll weiter gegeben sein)

Nun meine Frage: Wie sieht sowas aus und wie funktionier das?

Danke für eure Mühe.

 

[Ic3HanDs]

Also wenn dann kannst du das Kabel abziehen, das ist die einzige sichere Möglichkeit. Alles andere würde Schnittstellen in das normale Netzwerk beinhalten was damit wieder Lücken öffnet.

 

[nitech]

Naja verhindern dass der PC ins internet geht z.b. indem man in der Netzwerkkonfiguration den Gateway rauslöscht oder im Firewall den PC blockt.... Verhindert aber nicht dass sich ein evt. Virus übers Lan in diesen PC einnistet.

 

[Fujiyama]

Als was bist du den eingestellt?
Mein erster Vorschlag wäre die IP Konfiguration so umzustellen das er nicht mehr nach draußen funken kann.Löschen des Standardgateways auf dem Gerät (DHCP deaktivieren, d.h feste Up) oder in der Firewall konfigurieren.
Eigentlich wundert mich die Frage, wenn du Informatiker bist sollte die Frage nicht kommen, und wenn nicht frage ich mich warum dein Chef dir die Aufgabe überträgt.

 

[derlorenz]

Ich versuche mal den Vorschlag zu interpretieren:
Gemeint ist sicher, den Rechner nicht mehr ins Internet zu lassen. Dass kann man auf verschiedenste Wege umsetzen. Hängt halt von eurer Infrastruktur ab.

 

[maxik]

Den LAN Adapter eine lokale DNS Andresse geben und es sollte funktionieren
127.0.0.1

 

[hpxw]

Statische IP setzen und Gateway in den Netzwerkeinstellungen rausnehmen. Dann kannst du noch mit den Geräten im Netzwerk/Subnetz kommunizieren, kommst aber nicht mehr ins Internet

 

[paulinus]

Ohne irgendetwas über die größe deiner Firma oder die vorhandene IT-Infrastruktur zu wissen: Eine gängige Lösung ist eine Hardware-Firewall, die die verschiedenen Zonen wie Maschinennetz, Büro-Netz usw. verwaltet. In deren Konfiguration eine Regel / mehrere Regeln einstellen, die für den Rechner alle Verbindungen außerhalb des Maschinennetzwerkes kappt. Sollte überhaupt keine Netzwerkanbindung erforderlich sein, einfach den Stecker ziehen.

 

[ryan_blackdrago]

"Es soll nicht auf Windows 10 aufgerüstet werden, da dies einen kompletten Austausch des Rechners bedeutet"

Warum bedeutet dies einen Austausch? Windows 7 kann kostenlos auf 10 hochgezogen werden (außer Enterprise Edition). Was habt ihr im Einsatz?

 

[XN04113]

wenn ihr die "richtigen" Verträge habt könnte man auch über ESU (Extended Security Updates) für Win7 nachdenken

 

[Marek Ne1]

Ich bin dort als Werkstudent tätig. Und soll herausfinden, welche Optionen es für diese Fragestellung geht. Danke für eure bisherigen Antworten.

Ergänzung (20. Februar 2020)

"Es soll nicht auf Windows 10 aufgerüstet werden, da dies einen kompletten Austausch des Rechners bedeutet"

Warum bedeutet dies einen Austausch? Windows 7 kann kostenlos auf 10 hochgezogen werden (außer Enterprise Edition). Was habt ihr im Einsatz?

Es wurde Windows Embedded Posready 7 eingebaut

 

[Schaby]

Dafür muss man die Maschine vom Netzwerk trennen und über LAN arbeiten.

Um die Maschine vom Netzwerk zu trennen muss man entweder das Lan-Kabel abziehen und/oder die Wlan Verbindung kappen.

Also geht das nicht. Sobald du über Lan arbeitest bist du wieder im Netzwerk drin.

Die ganze Sache macht auch nur Sinn, wenn das ein reiner Arbeitsrechner sein soll und der nicht im Netzwerk angeschlossen ist. Dann besteht auch kaum die Gefahr das da was passiert.

 

[ryan_blackdrago]

Verdammt. Windows Embedded Posready 7 kann leider nicht direkt auf Windows 10 hochgezogen werden

 

[Marek Ne1]

Um die Maschine vom Netzwerk zu trennen muss man entweder das Lan-Kabel abziehen und/oder die Wlan Verbindung kappen.

Also geht das nicht. Sobald du über Lan arbeitest bist du wieder im Netzwerk drin.

Die ganze Sache macht auch nur Sinn, wenn das ein reiner Arbeitsrechner sein soll und der nicht im Netzwerk angeschlossen ist. Dann besteht auch kaum die Gefahr das da was passiert.

OK gut zu wissen. Danke. Gibt es eine sichere Möglichkeit, mit anderen PC's innerhalb der Firma zu kommunizieren?

 

[Raijin]

Wie schon gesagt wurde: Wenn du in den IP-Einstellungen des (W)LAN-Adapters das Standard-Gateway rausnimmst, also leer lässt, weiß der PC nicht "wo" das Internet ist und das war's. Die Netzwerkverbindung innerhalb der Firma bleibt davon unberührt.

 

[Schaby]

Möglichkeiten gibt es, aber Sicher ist das nicht.

Kommt halt darauf an, was mit dem Rechner gemacht werden soll.

Die Netzwerkverbindung innerhalb der Firma bleibt davon unberührt.

Dann schickt dir jemand eine interne E-Mail zu, die kompromitiert ist und das wars dann.

Wie schon gesagt, je mehr Freigaben der Rechner bekommt, desdo unsicherer wird das Ganze.

Alles was über eine Drucker/Scanner Freigabe hinaus läuft, ist ein Risiko.

 

[leipziger1979]

das Standard-Gateway rausnimmst, also leer lässt, weiß der PC nicht "wo" das Internet ist und das war's. Die Netzwerkverbindung innerhalb der Firma bleibt davon unberührt.

Das geht aber nur wenn es in der Firma nur ein Subnet gibt.
Sobald es mehrere gibt, so die erreicht werden müssen, klappt der Trick nicht mehr.

 

[Schmeissa]

VLAN.

 

[Raijin]

Das geht aber nur wenn es in der Firma nur ein Subnet gibt.
Sobald es mehrere gibt, so die erreicht werden müssen, klappt der Trick nicht mehr.

route add 192.168.123.0 mask 255.255.255.0 192.168.1.1
route add 192.168.234.0 mask 255.255.255.0 192.168.1.1

Und schon klappt es wieder..

 

[rocketworm]

@TE es gibt wie man dank der vielen Beiträge lesen kann sehr viele Möglichkeiten. Welche aber für euren zweck die richtige ist, dürfte sich hier im Forum schwer(eher gar nicht) klären lassen.
Es gibt einfach zu viele Abhängigkeiten die wir hier nicht berücksichtigen können, ohne eure Netzwerkstruktur sowie Server/Dienste Konfiguration zu kennen. Da kann jede Lösung noch offene Lücken haben oder kann gar für weitere Probleme sorgen.

Mögliche Lösungen solltest du besser mit eurer IT-Abteilung, bzw. wenn Ihr keine habt mit dem Dienstleister abklären der eure IT betreut.