Praxisnetzwerk nur teilweise ins Internet

[tihei]

Hallo,

bis jetzt habe ich in der Praxis zwei physikalisch getrennte Netzwerke:
1. das eigentliche Praxisnetzwerk als Peer-to-Peer-Netzwerk mit Switch, das den Server und die Clients in den Behandlungsräumen umfasst und keine physikalische Verbindung ins Internet hat. Und
2. ein kleines Netzwerk von 3 Rechnern ohne Patientendaten, die über einen Router verbunden sind und Internetzugang haben.

Wegen der Teilnahme am AOK-Hausarztvertrag in BW muss jetzt allerdings auch das eigentliche Praxisnetzwerk ans Internet, damit bei der Patientenaufnahme die Patientendaten online abgeglichen werden können und die Leistungsabrechnung online erfolgen kann. Die Clients in den Behandlungszimmern brauchen eigentlich weiterhin keinen Internetzugang.

Um die Gefahren des Internetzugangs möglichst gering zu halten würde ich deshalb gerne eigentlich nur einen oder zwei Rechner des Praxisnetzwerks den Zugang ins Internet gestatten, den anderen nicht.

Meine Frage ist nun, ob es möglich ist, nur Teilen eines Peer-to-Peer-Netzwerkes den Zugang ins Internet zu gestatten.

Ideen?

Gruß

[Nobbie]

hallo,

wir haben das auch so gemacht (D-Arzt, Dale UV). Die Rechner haben alle eine feste IP-Adresse. Die Rechner, die nicht ins Internet sollen, haben keinen Eintrag im Standartgateway, als bevorzugter DNS Server wird die IP des Servers eingetragen. Der Rechner, der ins Internet soll, bekommt die IP des Routers als Standartgateway. Man muß dann die Windows-Updates bei den übrigen Rechnern z.b. von der Seite Winfuture ziehen und installieren (bei Win7/8). Der Internet-PC braucht dann einen Virenscanner (wir haben zur Zeit ESET, Kaspersky machte zu viele Probleme).

mfg nobbie

[paulalbert]

Hallo,

habe gerade eine Seite gefunden, die interessante Möglichkeiten bieten kann. http://www.ipfire.org/features
Damit sollte man ein Netzwerk absichern können. Aber dazu sollten sich mal die Spezis äußern.

MfG
paulalbert

[Johnny]

Aber Hallo,

Nobbie schrieb:

.....Der Internet-PC braucht dann einen Virenscanner (wir haben zur Zeit ESET, Kaspersky machte zu viele Probleme).

...und die anderen dann nicht?
Mit anderen meine ich die Pcs, die sonst mit dem Internet-PC im Praxisnetzwerk zusammenarbeiten.

Die Vieren sind so schnell, noch bevor Ihr Virenwächter auf dem mit Virenscanner geschützen PC anschlägt sind die übrigen PC im Netz, obwohl anscheinend nicht mit dem Internet verbunden, infiziert!!!

Mein Rat, wenn ein PC mit Virenwächter ins Internet gehen soll, so müssen auch die anderen Pcs im Intranet einen Virenwächter und Firewall haben.

Meint aus Kiel grüsssend
Johnny

[wahnfried]

Das ist also gerade eine Parallel-Diskussion...

Siehe auch hier (und eher die folgenden als die vorherigen Beiträge):

http://www.vondoczudoc.de/viewtopic.php?p=26453#p26453

Grüsse, Wahnfried

[turbotm]

Hallo,
bei uns läuft eine Fritzbox als Router. Da kann ich ganz einfach jedem PC über Zugangsregeln den Zugriff aufs Internet erlauben oder verbieten. (Sogar stundenweise...)
Funktioniert bei uns genauso, wie tihei es sich vorstellt.
Gruß
Maier

[nmndoc]

Hallo,

bis jetzt habe ich in der Praxis zwei physikalisch getrennte Netzwerke:
1. das eigentliche Praxisnetzwerk als Peer-to-Peer-Netzwerk mit Switch, das den Server und die Clients in den Behandlungsräumen umfasst und keine physikalische Verbindung ins Internet hat. Und
2. ein kleines Netzwerk von 3 Rechnern ohne Patientendaten, die über einen Router verbunden sind und Internetzugang haben.

Wegen der Teilnahme am AOK-Hausarztvertrag in BW muss jetzt allerdings auch das eigentliche Praxisnetzwerk ans Internet, damit bei der Patientenaufnahme die Patientendaten online abgeglichen werden können und die Leistungsabrechnung online erfolgen kann. Die Clients in den Behandlungszimmern brauchen eigentlich weiterhin keinen Internetzugang.

Um die Gefahren des Internetzugangs möglichst gering zu halten würde ich deshalb gerne eigentlich nur einen oder zwei Rechner des Praxisnetzwerks den Zugang ins Internet gestatten, den anderen nicht.

Meine Frage ist nun, ob es möglich ist, nur Teilen eines Peer-to-Peer-Netzwerkes den Zugang ins Internet zu gestatten.

Ideen?

Gruß

Hallo,
verwenden Sie eine HzV-Box o.ä.?
An sich sollte es genügen, dass die HzV-Box ins Internet kommt (sowie ein ggf. vorhandener Connector). D.h. Ihre Arbeitsplätze sprechen mit der Box und die wiederum mit dem HAEVG-Rechenzentrum. Können Sie ja einfach mal testen (am Arbeitsplatz das default-gateway aus den netzwerkeinstellungen rausnehmen).
Mit einer etwas professionelleren Firewall könnte man auch nur bestimmten Rechnern/IPs die Kommunikation ins Internet erlauben (oder zB nur zu windowsupdate) - kann aber (evtl etwas umständlicher) vermutl. auch ein besserer Router.