Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

DMZ und int.Netzwerk über gleiche Switch

Frage Netzwerke Netzwerkmanagement

Mitglied: Freaky21

Freaky21 (Level 1) - Jetzt verbinden

25.10.2014 um 08:34 Uhr, 1122 Aufrufe, 6 Kommentare

Hallo Experten

Ich muss einen DMZ-Anschluss in eine andere Halle legen. Dort hinüber geht aber nur das interne Netz von Switch zu Switch über LWL. Nun meine Frage:
Die DMZ stammt aus einer ASG120, ebenso hängt das interne Netz an der ASG. Kann ich nun die DMZ an die gleiche Switch hängen an der auch das interne Netz hängt um es darüber in die nächste Halle zu bekommen, oder ist das sicherheitstechnisch Quatsch.

Gruß Klaus
Mitglied: wiesi200
LÖSUNG 25.10.2014, aktualisiert um 12:30 Uhr
Hallo,

Such mal nach dem Begriff V-LAN.
Das sollte dich weiter bringen.
Bitte warten ..
Mitglied: aqui
LÖSUNG 25.10.2014, aktualisiert um 12:30 Uhr
VLAN ist das Zauberwort ! Damit ist das im Handumdrehen erledigt.
Dieser Thread beschreibt ein solches Szenario was dem deinem identisch ist...
http://www.administrator.de/forum/vlan-und-vpn-252761.html

VLAN Grundlagen sind hier beschrieben:
http://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Das Routing kannst du dir dann wegdenken...
Bitte warten ..
Mitglied: Lochkartenstanzer
LÖSUNG 25.10.2014, aktualisiert um 15:50 Uhr
Zitat von Freaky21:

Die DMZ stammt aus einer ASG120, ebenso hängt das interne Netz an der ASG. Kann ich nun die DMZ an die gleiche Switch
hängen an der auch das interne Netz hängt um es darüber in die nächste Halle zu bekommen, oder ist das
sicherheitstechnisch Quatsch.

Solange Du das ohne weitere Vorkehrungen machst, ist das Quatsch. Die Mindestvoraussetzung ist, V-LANs zu verwenden. Eine eigene DMZ-Infrastruktur ist aber immer noch das Beste.

Falls weder eigene Infrastruktur noch VLANS möglich sind, würde sich ein VPN-Tunnel über das interne Netz noch als Alternative anbieten. Einfach zwei VPN-Router nehmen und über das interne Netz einen Tunnel aufbauen lassen. den einen an die DMZ des ASG120 hängen und den anderen vor die "weitergeleitete DMZ".

lks

Edith: Tappfuhler
Bitte warten ..
Mitglied: Freaky21
25.10.2014 um 12:30 Uhr
Danke an alle für die Antworten.

VLAN wäre machbar. VPN-Tunnel sehe ich mir auch mal an.

Gruss Klaus
Bitte warten ..
Mitglied: aqui
25.10.2014 um 17:41 Uhr
Vergiss das mit dem Tunnel, das ist in einer Ethernet LAN Umgebung Unsinn.
Bitte warten ..
Mitglied: Lochkartenstanzer
26.10.2014 um 10:39 Uhr
Zitat von aqui:

Vergiss das mit dem Tunnel, das ist in einer Ethernet LAN Umgebung Unsinn.

Solange er VLANS verwenden kann, ja. Aber wenn er über sein LAN eine DMZ "erweitern" muß, ohne daß er die Möglichkeit hat, das mit VLANs oder eine eigene Infrastruktur abzufackeln, ist ein Tunnel zwischen den einzelnen DMZ.Bereichen die einzige sinnvolle Möglichkeit.

Also lieber TO: Wenn Du die Möglichkeit hast, VLANs zu verwenden, tu das. Dann brauchst Du auch kein VPN.
lks
Bitte warten ..
Neuester Wissensbeitrag
Exchange Server

WSUS bietet CU22 für Exchange 2007 SP3 nicht an. EOL Exchange 2007

Tipp von DerWoWusste zum Thema Exchange Server ...

Ähnliche Inhalte
Netzwerkmanagement
DMZ hinter LAN? (2)

Frage von Lars15 zum Thema Netzwerkmanagement ...

Netzwerkmanagement
Problem mit DLNA Server in DMZ (4)

Frage von haye81 zum Thema Netzwerkmanagement ...

LAN, WAN, Wireless
Access Point (VLAN, Multi-SSID) legt Netzwerk lahm (6)

Frage von humbeldi zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Batch xls nach aktuellem Datum auslesen und email senden (14)

Frage von michi-ffm zum Thema Batch & Shell ...

Windows Server
SBS 2011 Standard virtualisieren (13)

Frage von HeinrichM zum Thema Windows Server ...

Backup
Datensicherung ARCHIV (12)

Frage von fautec56 zum Thema Backup ...

LAN, WAN, Wireless
Per Script auf UniFi-controller zugreifen und WPA2-Key ändern (11)

Frage von Winfried-HH zum Thema LAN, WAN, Wireless ...