2
Teil 2 – Workshop
Internet für alle PCs im LAN
Die Motivation
Viele Firmen wünschen sich einen Anschluß ans Internet für alle Rechner im lokalen
Netzwerk. Zwei Gründe sprachen in einigen Fällen allerdings bisher dagegen:
Eigene Accounts für jeden einzelnen Rechner bei einem Internet-Service-Provider
(ISP) oder sogar der Kauf von registrierten, im Internet gültigen IP-Adressen sind in
den meisten Fällen viel zu teuer. Dazu kommt noch der Aufwand für die Einrichtung
und Wartung der einzelnen Internet-Zugänge.
Eine weitere Sorge beim Anschluß der einzelnen Rechner ans WWW ist die Unsi-
cherheit, ob damit nicht dem Zugriff auf das Firmen-Netz von außen Tür und Tor ge-
öffnet wird.
Der LANCOM Office -Router löst beide Probleme mit einer einzigen Funktion: IP-Masque-
rading. Kurz gesagt passiert dabei folgendes:
Der LANCOM Office -Router ist das einzige Gerät im LAN, das eine im Internet gültige IP-
Adresse hat. Diese kann z.B. dynamisch über PPP bei der Anwahl vom Internet-Provider
zugewiesen werden (wie bei T-Online, AOL, CompuServe etc.). Die Rechner im Netz ver-
wenden Adressen aus einem geschützten Bereich (z.B. „10er"-Adressen). Durch das IP-
Masquerading wird nun das komplette lokale Netz hinter der einen registrierten IP-
Adresse des LANCOM Office -Router s „versteckt".
Dieses Verfahren hat gleich mehrere Vorteile:
IP-Masquerading macht den Internet-Zugang einfach.
Nur ein Gerät, der LANCOM Office -Router, muß konfiguriert werden. Und dabei hel-
fen Ihnen noch die Setup-Assistenten von LANconfig .
IP-Masquerading macht den Internet-Zugang kostengünstig.
Alle Rechner im lokalen Netz können nach außen hin die IP-Adresse der LANCOM
Office -Router nutzen und so am Internet teilnehmen. Dabei wird für viele Benutzer
nur ein Account beim Provider benötigt. Außerdem verwaltet der LANCOM Office -
Router selbständig die ISDN-Leitung und stellt nur dann eine Verbindung zum Provi-
der her, wenn tatsächlich Daten übertragen werden müssen.
IP-Masquerading macht den Internet-Zugang sicher.
Die Rechner im lokalen Netz werden nach außen hin nicht sichtbar. Im Internet wird
nur die IP-Adresse der LANCOM Office -Router bekannt. Ein Zugriff von außen auf
das lokale Netz ist also nicht möglich, das IP-Masquerading wirkt als effektiver Fi-
rewall und trennt so Internet und Intranet. Außerdem ist der LANCOM Office -Router
die einzige Schnittstelle zum Internet, die leichter zu kontrollieren ist als viele ein-
zelne Geräte an den Arbeitplätzen.
ELSA LANCOM Office-Router