Hallo zusammen,

bei einem Freund ergibt sich gerade folgendes Problem, nach einem Virusbefall muss ich seinen Rechner platt machen und neu aufsetzen, soweit sogut. 4 rechner über Router und Switch in 2 Stockwerken verteilt alle WIN XP, 2 davon I-Net zugang über Gateway. Nun stellt sich mir die frage ob es sicherer wäre wenn er für sein Heimnetzwerk quasi das Netzwerk auftrennen würde. 1 PC hängt am WLan Router und von dort geht er zum anderen Stockwerk auf ein switch dort hängen 3 PC's. Wenn er jetzt das Kabelnetzwerk das schon vorhanden ist für sein Heimnetzwerk nutzt und dieses auch in der Firewall als vertrauenswürdig einstuft und fürs internet mit beiden Rechnern per WLAN arbeitet und dieses dann auch logischerweise als nicht vertrauenswürdig oder besser gesagt direkte verbindung mit dem internet.

Wäre dieser ansatz als sicherer einzustufen oder bringt dies keine spürbaren vorteile?

Wäre dankbar über antworten von euch.

Grüß silver

Wird sowieso schon WLAN (voin beiden PCs) benutzt?

Sicherheit ist immer mehrschichtig, d.h. es gibt Gefahren von aussen und von innen, wobei die Gefahren von innen einmal der Nutzer (wiederum aufgeteilt in böswillig oder fahrlässig) aber auch Malware sein kein, die den Weg schon ins Netz gefunden hat.
Sinnvoll ist es auf jeden Fall, dem Router-Netz und dem "Wir-dürfen-nicht-ins-Internet"-Netz unterschiedliche Subnetze zuzuweisen, egal ob du eine zweite Netzwerkkarte (WLAN) oder nur eine nutzt.
Hat ein PC sowohl Internetzugang als auch Zugang zu deinem Heimnetz, ist es aber ziemlich egal ob er dies mit zwei Netzwerkkarten (Kabel und kabellos) oder mit einer Netzwerkkarte und zwei Subnetzen macht.

Also erstmal vielen Dank Shadow.

Nein bisher nutz er WLAN eigentlich nur für seinen firmenrechner wenn er ihn mit nachause nimmt. Seine stationären PC's nutzen bisher nur das normale kabel lan.
Das mit den 2 Subnetzen hört sich gut an, leider habe ich null anhung wie ich sowas machen soll.
Bisher ist es so:
PC1: 192.168.0.1 Subnetz 255.255.255.0 Gateway 192.168.1.100
PC2: 192.168.0.2 Subnetz 255.255.255.0
PC3: 192.168.0.3 Subnetz 255.255.255.0 Gateway 192.168.1.100
usw.

Wie soll ich nun sowas mit 2 Subnetzen und einer Netzwerkkarte machen?

Gruß silver

Zitat von silversurfer007

Nun stellt sich mir die frage ob es sicherer wäre wenn er für sein Heimnetzwerk quasi das Netzwerk auftrennen würde. 1 PC hängt am WLan Router und von dort geht er zum anderen Stockwerk auf ein switch dort hängen 3 PC's.

braucht er überhaupt ein Netzwerk mit Datei- und Druckerfreigaben?
wenn die nicht erforderlich sind/wären, dann braucht man sich um diese Absicherung keine Gedanken machen, jeder PC innerhalb des LANs wäre wie ein einzelner PC.
wenn noch mal ein PC infiziert würde, könnten die anderen durch den PC nicht mitinfiziert werden.
Ich nutze diesen Weg schon ewig und habe Dateifreigaben nie vermißt.

Datei u. Druckerfreigaben sind in diesem fall unbedingt nötig. Also fällt diese möglichkeit schonmal weg.

Trotzdem vielen dank heike

Gib einfach einer Netzwerkkarte zwei IP-Adressen aus zwei (privaten) Netzen, also z.B. 192.168.0.x und 192.168.1.y.
Deine 255.255.255.0 ist kein Subnetz sondern ist die Subnetzmaske und das Gateway muss Bestandteil des einen (Sub)netzes sein.

Also verstehe ich das richtig, wenn ich jetzt dem PC 1 die ip sagen wir mal 192.168.0.1 und zusätzlich noch die 192.168.1.1 gebe bin ich dann sicherer unterwegs als bisher. Aber das Gateway für den router muss ich doch immernoch unter Standardgateway eingeben wie bisher, oder?? Zusätzlich habe ich die ip des routers noch als DNS Server eingeben passt das dann noch?

Ein DNS-Server ist immer für die Namensauflösung (Domain-Name <=> IP-Adresse) zuständig. Da du zuhause vermutlich keine Domäne hast (keinen Dmänencontroller) müssen nur die Internet-Domains aufgelöst werden. Hat hier bisher die Router-IP-Adresse als DNS-Server ausgereicht, wird sie es auch weiterhin tun.
Sicherer ist die Sache mit den zwei Subnetzen deshalb, aber auch nur soweit, das ein PC mit "nur Heimnetz", keinen Zugriff auf den Gateway und damit das Internet hat.
Beim PC dem du zwei IP-Adressen gibst, bleibt es sich einfach gleich ob du zwei IP-Adressen auf zwei Karten verteilst oder nur auf einer Netzwerkkarte nutzt.
Ziehst du dir einen Wurm aus dem Internet der sich selbständig im Netzwerk verbreitet, dann sucht der ("gut" programmiert) jede erreichbare Adresse unabhängig von der Karte. Hast du einen Besucher der via Router auf dein Netz kommt, so sieht der Router (und damit der "Gast" )auch erst nur das Routernetz (dessen IP-Adress-Bereich). Ließe sich jemand per Backdoor auf deinem PC die vorhandenen IP-Adressen anzeigen, so sieht er alle Adressen, unabhänfgig davon auf wie vielen Netzwerkadaptern sie sind.

Sicherer ist es also eigentlich nur, weil die "Nicht-Internet-Subnetz"-PCs und deren Nutzer den Router (und die PCs die nur in diesem Netz sind) nicht sehen (wenn UPnP aus ist) und nicht darauf zugreifen können (vorallem wenn sie keine Administratorrechte haben und keine anderen Netzwerkprotokolle laufen).