Gemeinsamer Ordner NUR für zweite Netzwerkschnittstelle freigeben

[montyhausi]

Hallo Zusammen,

eine kurze Frage. Ist es möglich einen bestimmten gemeinsamen Ordner NUR einer Netzwerkschnittstelle zuzuordnen oder ggf. - sollte die NAS nur eine Schnittstelle haben - eine zweite virtuelle Schnittstelle einzurichten, über VLAN einer IP-Range zuzuordnen und nur PCs aus diesem Segment darauf zugreifen zu lassen.

Der Hintergrund ist ganz einfach. Es geht um eine Schule. Diese Schule hat EINEN Arbeitsplatz - sagen wir mal Admin-Arbeitsplatz. An dem sitzt die meiste Zeit die Sekratärin. Diese hat Zugriff auf ALLE Daten. Diesen Arbeitsplatz nutzt aber auch die Direktorin, wenn Sie Zugriff auf diese Daten haben will.
Diese Daten sollen aber auf gar keinen Fall von einem anderen Netzwerk oder PC aus abrufbar sein. Fast strikt getrennt.
Zumal im selben Netzwerk auch noch 4 weitere VLANs arbeiten ..... eines ist das Lehrer-Netz und das andere das Schüler-Netz (Gastnetzwerk direkt ins Internet geroutet).
Die wollen das halt so ..... deshalb möchte ich auf Alternativen, wie man sowas handeln kann, nicht eingehen.

Klar, bevorzuge ich eine NAS, die dementsprechend zwei Netzwerk-Anschlüsse hat. Diese wird auch erst gekauft ....

Vielen Dank

 

[Iarn]

Welches Netzwerkprotokoll?

Also mit Linux und nfs geht das, weil man einer nfs Freigabe einen IP Bereich (damit ein Netz) zuweisen kann.
Bei anderen Protokollen ist mir keine Lösung bekannt.

 

[montyhausi]

Danke für die schnelle Antwort. Eine Synology NAS läuft ja eigentlich auf LINUX oder ned ?
Kurz nochmal erklärt:
IP Range 1 xxx.xxx.1.xxx --> Synology NAS LAN 1 --> NUR Zugriff auf Ordner "Schulverwaltung"
IP Range 2 xxx.xxx.2.xxx --> Synology NAS LAN 2 --> Zugriff auf alle anderen gemeinsamen Ordner, NUR auf "Schulverwaltung" NICHT

 

[Iarn]

Die Synology läuft aus Linux.
Es ist die Frage mit welchem Netzwerkprotokoll die anderen Rechner laufen. Auch wenn nfs streng genommen nicht Linux exklusiv ist, ist es de facto nur unter Linux, unix und bsd verbreitet.

Solange die anderen Rechner das nfs Protokoll unterstützen ist die Fragestellung kein Problem. bei Windows Rechner wird das allerdings mangels nfs Unterstützung nicht fliegen. SMB (das korrespondierende Windows Protokoll) hat gegenüber nfs durchaus viele Vorteile aber eine IP Beschränkung gibt es hier nicht.

 

[metalworker]

Und du darfst für das Schul und für das Verwaltungs netz den gleichen Server verwenden ?

Ich weiß das hier bei uns in Sachsen diese getrennt sein müssen