kalti1985
Jan 27, 2009, updated at 10:33:28 (UTC)
view13255
view6
0
Goto Top

Verschiedene Subnetze mit gemeinsamer DMZ aber keinem gegenseitigen Zugriff?

GermanQuestionNetworks
Hallo zusammen,

ich soll eine Virtuelle Testumgebung einrichten die einzelne Subnetze von einander getrennt hält, aber dennoch gemeinsame Dienste nutzen kann.

Also um das nochmal zu erklären. Die einzelnen Testumgebungen sollen keinen zugriff aufeinander haben, so dass Dienste in den Umgebungen ungestört funktionieren können. Aber wir brauchen Zentral einen Datenserver der zur Softwareverteilung genutzt werden soll.

Mein Plan war nun jede Testumgebung auf einen eigenen Switch zu hängen und die Netze per Routing in die DMZ zu holen.

59e8901ab947b97cd9d9c4019db54760-netz_v2

Klappt das so? oder sehen sich nun plötzlich alle Testumgebungen?
Oder was muss ich noch machen, dass eben alle auf den Server (192.168.0.1) zugreifen können, aber nicht in die anderen Subnetze.

Vielen Dank schonmal für eure Hilfe!
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 107230

Url: https://administrator.de/contentid/107230

Printed on: April 26, 2024 at 10:04 o'clock

6 Comments
Latest comment
Goto Top
Member: Icedg
Icedg Jan 28, 2009 at 17:21:27 (UTC)
Goto Top
Hallo,

hast du einen CoreSwitch (z.B. von HP) ? Damit könntest du VLAN und Routing einstellen.....

Gruß
Dirk
Member: kalti1985
kalti1985 Jan 28, 2009 at 17:27:03 (UTC)
Goto Top
Hey, nein leider keinen Layer3 Switch. Ist nur eine virtuelle Umgebung innerhalb einer VMware ESXi Umgebung
Member: Icedg
Icedg Jan 28, 2009 at 17:39:29 (UTC)
Goto Top
ok, das Netzwerkzeuch macht hier bei mir ein Kollege, meine Baustelle ist ESX und SAN (und noch manch anderes), wir haben das irgendwie mit VLAN und eine Layer3 Switch gelöst, aber evtl. könntest du einen Softwareswitch bauen (in einer VM ?) um das Problem zu lösen, allerdings schleust du dann alles durch einen PC - dürfte aber bei einer Testumgebung gehen.

Gruß
Dirk
Member: kalti1985
kalti1985 Jan 28, 2009 at 17:43:20 (UTC)
Goto Top
Hi Drik,
Hast du meinen Plan gesehen? Ich arbeite jetzt schon mit "Software-Routern" die die verschiedenen TEstumgebungen (rechts) mit dem Managementnetz (links) verbinden. Allerdings (wenn ich das richtig sehe) haben momentan durch das Routing alle Subnetze auf alle zugriff. Irgendwas muss ich entweder in den Routingeinstellungen oder in was zusätzliches (Firewall?) eintragen, dass das nicht passiert. Aber ich weiß leider nicht was...
Grüße
Member: Icedg
Icedg Jan 29, 2009 at 14:36:59 (UTC)
Goto Top
Hi Kalti,

habe deine Plan nicht richtig gelesen... Ich frage mal einen kollegen. ggf hat der noch eine Idee.

Du könntest in einer Firewall nur die Ports freigeben, die man für den Zugriff auf die Samba / FTP Freigaben und die Authentifizierung benötigt oder aber nur die Protokolle Routen, die du durchlassen möchtest.

Gruß
Dirk
Member: Icedg
Icedg Mar 16, 2009 at 17:24:11 (UTC)
Goto Top
Hallo Kalti,

ich fürchte ich kann dir nicht weiterhelfen, aber wenn du eine Lösung hast, poste diese doch mal.

Gruß
Dirk
GermanQuestionNetworks