Hallo,
ich habe ein GM200
ETH1 ist: 178.168.100.100
ETH2 ist>: 10.0.97.190
Das GM200 ist eine Brücke zwischen unserem netz ETH1
und dem Maschinennetz des Lieferanten ETH2
Ich würde gerne verhindern das man die "Homepage" des GM200
unter 10.0.97.190 aus dem Lieferantennetzwerk 10.0.97.x aufrufen kann.
Wie kann ich das einstelllen ?
Hallo,
das GM200 selbst bietet leider keine Möglichkeit, den Zugriff auf die eigene Weboberfläche gezielt für das Lieferantennetz (10.0.97.x) zu sperren.
Da die Weboberfläche des GM200 über die IP-Adresse 10.0.97.190 erreichbar ist, kann die Einschränkung nur über eine übergeordnete Netzwerkkomponente, z. B. einen Router bzw. eine Firewall, umgesetzt werden.
Dort müsste eine entsprechende Regel eingerichtet werden, die den Zugriff aus dem Lieferantennetz 10.0.97.0/24 auf die Adresse 10.0.97.190 für die verwendeten Webdienste (HTTP/HTTPS) blockiert.
Die eigentliche Kommunikation bzw. Bridge-Funktion des GM200 kann dabei weiterhin bestehen bleiben. Es wird lediglich der Zugriff auf die Weboberfläche unterbunden.
Wenn sich zwischen dem Lieferantennetz und dem GM200 kein Router bzw. keine Firewall befindet, lässt sich diese Sperre mit dem GM200 selbst leider nicht realisieren.
Viele Grüße
Ronny
Hallo, danke für die Antwort .
Das ist schade , da das GM200 ja selber eine Kommunikationsbrücke
zwischen 2 Nezuwerken ist.
Ich Hatte angenommen, das man dafür die iegene Firewall Funktion des GM200 hätte nutzen können. um eben dies zu machen :"Dort müsste eine entsprechende Regel eingerichtet werden, die den Zugriff aus dem Lieferantennetz 10.0.97.0/24 auf die Adresse 10.0.97.190 für die verwendeten Webdienste (HTTP/HTTPS) blockiert".
Dennoch danke.
Hallo Marc,
wir haben Deine Anregung umgesetzt. In der Nächsten Version ist das möglich.
Viele Grüße
Ronny
