Wo wird festgelegt, dass "nicht Domänen-Benutzer" keinen Internetzugriff haben?
Hintergrund:
Windows PC's, die nicht in der Domäne sind, haben keinen Internet Zugriff. Ein neuer Rechner mit einem Linux Betriebssystem hat ebenfalls kein Internetzugriff.
Heißt: Nur wer in der Domäne ist, kommt ins Internet!
Die Linux Maschine ist natürlich nicht in der Domäne.
Wo wird festgelegt wer den Internetzugriff hat? Domänencontroller? Firewall?
2 Antworten
da müsste man wissen, wie der Linux-PC an ein Netzwerk angeschlossen ist.
Woher bekommt es seine IP-Adresse?
Ist in der Routingtabelle ein möglicher Router eingetragen?
Hat er vielleicht doch Zugang zum Internet, jedoch keinen oder keinen gültigen DNS-Server-Eintrag? (Rufe in einem Browser mal 172.217.17.131 auf , das ist google).
so eine Meldung etwas habe ich noch nie gesehen.
Wenn die nicht lokal von Firefox produziert wird, dann bestand durchaus eine Internetverbindung.
Kannst weitere Tests durchführen:
- ping 172.217.17.131
- ping www.google.de
- ping 8.8.8.8
- ping 213.95.206.41
- ping www.gutefrage.net
Sollten die ping nur mit den Zahlenwerten funktionieren, dann trage in die Datei /etc/resolv.conf
die Zeile
nameserver 8.8.8.8
ein.
Dann sollte es auch mit den Texten gehen.
8.8.8.8 ist der DNS-Nameserver von google.
Lokal von Firefox kommt das Problem definitiv nicht, da das Problem auf anderen Linux Rechnern auch auftritt. Ich habe außerdem schon einen anderen Browser ausprobiert
vielleicht stellst du Frage noch mal, jetzt aber mit Nennung dieses Problems und auch mit Nennung der benutzten Linux-Distribution.
Möglicherweise wird im Router etwas umgebogen. Da habe ich aber keine Ahnung.
In Firmen- oder ähnlichen Netzen erfolgt der Internetzugriff meistens über einen Proxy-Server. Alle Arbeitsplatz-PCs verbinden sich mit diesem Server und nur er kann ins Internet. Meist sind da Virenscanner und andere Sicherheitsprogramme drauf.
Ist das bei euch so? Davon hängt die Antwort auf deine Fragen ab.
Übrigens: Der Domänencontroller kann auf PCs, die nicht in der Domäne sind, gar nicht kontrollieren, er kennt sie ja nicht mal.
Ohne Proxy verbindet sich jeder PC direkt mit dem Router. Der muss wissen, mit welchem er reden darf. Standard: mit jedem. Wenn nicht: Entweder man tippt von Hand die interne IP-Adresse jedes PCs ein, der darf, oder der Router holt diese Daten vom Dom-Controller, der aber die ihm unbekannten PCs nicht hat.
Wenn Ihr so groß seid, dass Ihr ein DC-kontrolliertes Netz habt, ist das Surfen ohne Proxy sehr ungewöhnlich, und auch fahrlässig. Der Proxy ist eines der wichtigsten Sicherheitssysteme im Netz, da das Websurfen eines der größten Risiken ist.
Wie verhindert ihr z.B. dass sich jemand kostenpflichtige Daten, Bilder, Software runterlädt? Der Firmen- oder Organisationsinhaber (was ihr halt seid) ist finanziell und strafrechtlich für alles verantwortlich, was aus seinem Netz passiert, ausser er weist nach, dass er in zumutbarem Umfang Vorsorge getroffen hat. Da ist die Geldbörse schnell leer.
es wird folgende Meldung ausgegeben: