Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fragen zu einer DMZ

Mitglied: chefkochbln

chefkochbln (Level 1) - Jetzt verbinden

25.10.2005, aktualisiert 14:41 Uhr, 6806 Aufrufe, 6 Kommentare

Hallo und guten Morgen!

Ich habe eine - vielleicht etwas zu allgemeine(?) Frage zu dem Einrichten einer DMZ. Also theoretisch ist mir schon klar, dass man im normalen Sinne einen extra-PC benötigt, um eine DMZ einzurichten (oder?)

Geht das eventuell auch rein softwaretechnisch? Wie realisiert man dann so einen Aufbau generell? Benötige ich dafür ein bestimmtes Programm oder lässt sich das mit gängigen Mailclients einrichten?

Googlen und die Suche hier haben leider nicht viel gebracht, deshalb hier meine Frage ;)


Vielen Dank schon mal!
Mitglied: n.o.b.o.d.y
25.10.2005 um 12:11 Uhr
Moin,

was genau willst Du den machen, das wäre hilfreich zu wissen.

Ansonst schau mal für Allgemeines hier: http://de.wikipedia.org/wiki/DMZ

Ralf
Bitte warten ..
Mitglied: chefkochbln
25.10.2005 um 12:16 Uhr
Naja, es geht mir darum, dass ich eine DMZ aufbauen möchte, um einen effizienten Mail -Schutz (sozusagen) zu haben. Dafür möchte ich alle Mails auf diesem "DMZ-Rechner" hinleiten und mit mehreren Verfahren auf Viren und/oder Spam etc. prüfen. Erst nach erfolgreichen Prüfungen sollen die Mails an die entsprechende E-mailadresse weitergeleitet werden.

Damit (allgemein formuliert) schlechte Dinge nicht in das Netzwerk gelangen, hatte ich vor, diese Lösung mit der DMZ zu nehmen und zu implementieren....
Bitte warten ..
Mitglied: 10545
25.10.2005 um 12:51 Uhr
Moin,

der Sinn einer DMZ ist, einen physikalisch separierten Bereich zu schaffen. Dieser wird meist via Subnetz/Firewall geschaffen.

Wenn Du nun per Software einen Bereich "isolieren" möchtest, dann könnest Du nur simplerweise einen definierten Bereich im selben Netzwerk öffnen. Das ist hochgradig unsicher und hat nichts mit einer echten DMZ zu tun.

Welcher Mailserver soll den zum Einsatz kommen? Um "zentralisierten" Virenschutz zu haben, kannst Du auch (z.B.) die 602-LanSuite (bis 3 User kostenlos!) oder den MERCURY-Mailserver (komplett kostenlos) einsetzen. Wenn nun auf dem Rechner ein AV-Schutz läuft, der grundsätzlich in den Packetstream auf Port 110 "lauscht" (z.B. Kaspersky), dann verhinderst Du automatisch, das verseuchte Mails an die User gelangen. Um direkt Zugriffe (der User) auf Port 110 zu unterbinden gibt es viele Möglichkeiten (Proxy, Tunnel, Router-FW-Regel). Dein Mailserver würde also als vorgeschaltetes Mail-Gateway dienen.

Mann kann auch auf dem Mailserver eine Regel anlegen, die verseuchte Mails gar nicht zustellt, sondern in einen "Virenordner" (nach Säuberung) verschiebt.

Gruß, Rene
Bitte warten ..
Mitglied: chefkochbln
25.10.2005 um 13:01 Uhr
Hmmm, okay. Deine Definition Rene würd ich vielleicht etwas "um"formulieren, weil oftmals eine DMZ in der Realität ja gerade als eine Art separates Netz oder Rechner oder wie auch immer benutzt wird, um beispielsweise auch so eine Maillösung (Schutz gegen Spam, Viren etc.) zu implementieren. Ich kenne mehrere Firmen, die das so handhaben.

Einen Mailserver möchte ich ungern einsetzen, weil ich generell nur einen Server zur Verfügung habe und das schon (als Azubi) in einem klassischen Sinn einsetzen möchte (also keinen Server, der eigentlich 5-6 Aufgaben hat.) Schmiert mir der Server ab, so hab ich dann nämlich Pech :-P

Gibt es denn keine andere Lösung - außer den Einsatz eines Mailservers? Meines Erachtens gibt es da ein Programm, bei dem mir dummerweise der Name nicht einfällt.
Bitte warten ..
Mitglied: 10545
25.10.2005 um 13:58 Uhr
"um"formulieren, weil oftmals eine
DMZ in der Realität ja gerade als eine
Art separates Netz oder Rechner oder wie
auch immer benutzt wird, um beispielsweise
auch so eine Maillösung (Schutz gegen
Spam, Viren etc.) zu implementieren. Ich
kenne mehrere Firmen, die das so handhaben.

Ähhh, genau das habe ich doch geschrieben ...?

Gruß, Rene
Bitte warten ..
Mitglied: n.o.b.o.d.y
25.10.2005 um 14:41 Uhr
Einen Mailserver möchte ich ungern
einsetzen, weil ich generell nur einen
Server zur Verfügung habe und das schon
(als Azubi) in einem klassischen Sinn
einsetzen möchte (also keinen Server,
der eigentlich 5-6 Aufgaben hat.) Schmiert
mir der Server ab, so hab ich dann
nämlich Pech :-P

Gibt es denn keine andere Lösung -
außer den Einsatz eines Mailservers?
Meines Erachtens gibt es da ein Programm,
bei dem mir dummerweise der Name nicht
einfällt.

Hmm, wo ist den der Unterschied für dich Zwischen dem Einsatz eines Mailservers auf Deinem vorhandenem Server und einer Software die eine Sandbox öffnet. Beides ist ein zusätzlicher Dienst auf deiner Hardware... und wenn die ausfällt ist sowieso alleserstmal tot...

Für das was Du vorhast, ist das was Rene oben beschrieben hat eigendlich genau das Richtige...

Ralf
Bitte warten ..
Ähnliche Inhalte
Netzwerke
DMZ - Fragen für die Praxis
gelöst Frage von 118080Netzwerke12 Kommentare

Hi Ich werde demnächst eine DMZ einrichten. Hierzu habe ich ein paar Fragen für die Praxis: Momentan haben wir ...

Firewall

DMZ und die Sicherheit in der DMZ mit Zugriff auf LDAP

Frage von Marco-83Firewall8 Kommentare

Mahlzeit zusammen, ihr habt doch sicher auch alle eine DMZ für Webserver etc in euren Unternehmen. Wie sichert ihr ...

Firewall

Ist meine im Netzplan dargestellte DMZ auch wirklich eine DMZ?

gelöst Frage von Saiteck2009Firewall17 Kommentare

Hallo, ich befasse mich momentan mit Firewalls und der DMZ. Auf diesem Netzplan ist eine DMZ. Ich bin mir ...

Router & Routing

DMZ Verständnisfrage

Frage von PharITRouter & Routing2 Kommentare

Hallo allerseits, ich will mit meinem Cisco 891 Router meine erste DMZ aufsetzen. Hab ich das richtig verstanden, dass ...

Neue Wissensbeiträge
Cloud-Dienste

Neue Exchange Online und Office 365 Limits ab 01.06.2018

Tipp von decathlon vor 8 StundenCloud-Dienste

Achtung für alle Exchange Online Nutzer die es vielleicht übersehen haben. Ab 01. Juni gilt folgendes neues Limit User ...

Humor (lol)
Meine Variante der DSGVO
Tipp von Henere vor 2 TagenHumor (lol)4 Kommentare

Datenschutzerklärung Jede gute Website braucht eine Datenschutzerklärung? Ok, dann machen Sie sich auf etwas gefasst. Präambel Artikel 12 der ...

Administrator.de Feedback

Entwicklertagebuch: Datenschutzerklärung nach DS-GVO

Information von admtech vor 2 TagenAdministrator.de Feedback

Hallo Administrator User, Wir respektieren eure Privatsphäre und möchten euch daher auf die Möglichkeiten für den Umgang mit euren ...

Voice over IP

Rufnummernblock aufbrechen nun möglich bei DTAG

Tipp von Datenreise vor 2 TagenVoice over IP

Bei der Telekom ist es seit einigen Tagen laut Aussage der Geschäftskunden-Hotline möglich, eine Rufnummernübernahme auch dann durchzuführen, wenn ...

Heiß diskutierte Inhalte
CPU, RAM, Mainboards
Wieviel Lüfter hat ein HP Elitebook 8730w ?
Frage von -WeBu-CPU, RAM, Mainboards8 Kommentare

Guten Morgen, gestern Abend hat sich bei meinem HP ein/der Lüfter hörbar abgeschaltet oder stark runter geregelt, obwohl das ...

Batch & Shell
Brauche hilf bei einer batch Datei
gelöst Frage von PilllllleBatch & Shell7 Kommentare

hallo, ich versuche mit Hilfe von einer batch- Datei eine bestimmt Zeile aus einer txt- Datei in eine neue ...

Batch & Shell
Brauche Hilfe bei einer batch datai
gelöst Frage von PilllllleBatch & Shell7 Kommentare

hallo ich möchte mithilfe von einer batch datei den aktuell verbundenen Netzwerknamen abfragen lassen für hilfe währe ich sehr ...

Windows Server
Passwort für Terminalserver-Login über IGEL-Client neu vergeben ?
gelöst Frage von WernimanWindows Server6 Kommentare

Hallo, ich bin -verglichen mit euch- ein absoluter Rookie in der Branche, habe aktuell seit meiner Ausbildung gerade den ...