Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst DMZ und int.Netzwerk über gleiche Switch

Mitglied: Freaky21

Freaky21 (Level 1) - Jetzt verbinden

25.10.2014 um 08:34 Uhr, 1148 Aufrufe, 6 Kommentare

Hallo Experten

Ich muss einen DMZ-Anschluss in eine andere Halle legen. Dort hinüber geht aber nur das interne Netz von Switch zu Switch über LWL. Nun meine Frage:
Die DMZ stammt aus einer ASG120, ebenso hängt das interne Netz an der ASG. Kann ich nun die DMZ an die gleiche Switch hängen an der auch das interne Netz hängt um es darüber in die nächste Halle zu bekommen, oder ist das sicherheitstechnisch Quatsch.

Gruß Klaus
Mitglied: wiesi200
LÖSUNG 25.10.2014, aktualisiert um 12:30 Uhr
Hallo,

Such mal nach dem Begriff V-LAN.
Das sollte dich weiter bringen.
Bitte warten ..
Mitglied: aqui
LÖSUNG 25.10.2014, aktualisiert um 12:30 Uhr
VLAN ist das Zauberwort ! Damit ist das im Handumdrehen erledigt.
Dieser Thread beschreibt ein solches Szenario was dem deinem identisch ist...
https://www.administrator.de/forum/vlan-und-vpn-252761.html

VLAN Grundlagen sind hier beschrieben:
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Das Routing kannst du dir dann wegdenken...
Bitte warten ..
Mitglied: Lochkartenstanzer
LÖSUNG 25.10.2014, aktualisiert um 15:50 Uhr
Zitat von Freaky21:

Die DMZ stammt aus einer ASG120, ebenso hängt das interne Netz an der ASG. Kann ich nun die DMZ an die gleiche Switch
hängen an der auch das interne Netz hängt um es darüber in die nächste Halle zu bekommen, oder ist das
sicherheitstechnisch Quatsch.

Solange Du das ohne weitere Vorkehrungen machst, ist das Quatsch. Die Mindestvoraussetzung ist, V-LANs zu verwenden. Eine eigene DMZ-Infrastruktur ist aber immer noch das Beste.

Falls weder eigene Infrastruktur noch VLANS möglich sind, würde sich ein VPN-Tunnel über das interne Netz noch als Alternative anbieten. Einfach zwei VPN-Router nehmen und über das interne Netz einen Tunnel aufbauen lassen. den einen an die DMZ des ASG120 hängen und den anderen vor die "weitergeleitete DMZ".

lks

Edith: Tappfuhler
Bitte warten ..
Mitglied: Freaky21
25.10.2014 um 12:30 Uhr
Danke an alle für die Antworten.

VLAN wäre machbar. VPN-Tunnel sehe ich mir auch mal an.

Gruss Klaus
Bitte warten ..
Mitglied: aqui
25.10.2014 um 17:41 Uhr
Vergiss das mit dem Tunnel, das ist in einer Ethernet LAN Umgebung Unsinn.
Bitte warten ..
Mitglied: Lochkartenstanzer
26.10.2014 um 10:39 Uhr
Zitat von aqui:

Vergiss das mit dem Tunnel, das ist in einer Ethernet LAN Umgebung Unsinn.

Solange er VLANS verwenden kann, ja. Aber wenn er über sein LAN eine DMZ "erweitern" muß, ohne daß er die Möglichkeit hat, das mit VLANs oder eine eigene Infrastruktur abzufackeln, ist ein Tunnel zwischen den einzelnen DMZ.Bereichen die einzige sinnvolle Möglichkeit.

Also lieber TO: Wenn Du die Möglichkeit hast, VLANs zu verwenden, tu das. Dann brauchst Du auch kein VPN.
lks
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Zwei unterschiedliche Netze am gleichen Switch

Frage von wisi01Netzwerkgrundlagen13 Kommentare

Hallo Leute, ich ersuche um Nachsicht, aber ich bin leider bei Netzwerkfragen nicht so fit und habe zudem auch ...

Firewall

Ist meine im Netzplan dargestellte DMZ auch wirklich eine DMZ?

gelöst Frage von Saiteck2009Firewall17 Kommentare

Hallo, ich befasse mich momentan mit Firewalls und der DMZ. Auf diesem Netzplan ist eine DMZ. Ich bin mir ...

Router & Routing

Load Balancer: LAN und WAN am gleichen Switch

gelöst Frage von dengg94Router & Routing6 Kommentare

Hallo, Ich habe seit kurzem einen TP-Link TL-R480T+ und verwende ihn als Load Balancer für drei Internetzugänge (3WebGate, A1 ...

Router & Routing

DMZ Verständnisfrage

Frage von PharITRouter & Routing2 Kommentare

Hallo allerseits, ich will mit meinem Cisco 891 Router meine erste DMZ aufsetzen. Hab ich das richtig verstanden, dass ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 12 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 12 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...