Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Server in DMZ über zwei Leitungen erreichbar machen?

Frage Netzwerke LAN, WAN, Wireless

Mitglied: MKammerer

MKammerer (Level 1) - Jetzt verbinden

03.07.2009, aktualisiert 11:51 Uhr, 3792 Aufrufe, 4 Kommentare

Hallo Forum,

hat jemand Erfahrung mit dem möglichst ausfallfreien Umzug von öffentlich erreichbaren Servern von einem Provider zum anderen?

Wir haben eine schnellere Standleitung bekommen, die alte ist noch in Betrieb.
Da wir diverse Windows-Server in einer DMZ haben, die von Kunden zuverlässig erreicht werden müssen, muss der Übergang von einer Leitung zur anderen möglichst störungsfrei erfolgen.
Für beide Leitungen sind separate Router vorhanden, eine zusätzliche neue Firewall ist verfügbar.
Unsere Kunden nutzen DNS-Namen um auf die Server zuzugreifen. Hier sehe ich das Problem, dass nicht sichergestellt ist, dass eine Änderung der IP-Adresse in kurzer Zeit beim Kunden greift.

Hat jemand eine Idee wie ich den gleichzeitigen Zugriff von beiden Leitungen aus ermöglichen könnte?
Das hätte den Vorteil dass die DNS-Änderung in Ruhe greifen könnte.
Ich bekomme den Zugriff immer nur über eine Leitung hin indem ich das Standardgateway umstelle.
Ist ja auch logisch, die Pakete kennen den Weg zur zweiten Leitung nicht.

Ich kann und möchte aus mehreren Gründen nicht alle Server parallel auf anderer Hardware aufsetzen.
Ich würde mich über einen hilfreichen Tipp freuen, bisher habe ich nichts brauchbares gefunden.

Schönen Gruß,
M. Kammerer
Mitglied: aqui
03.07.2009 um 12:14 Uhr
Das ist eigentlich nicht schwer. Entweder du benutzt einen Link Loadbalancer was aber eine weitere Anschaffung bedeutet oder... Du benutzt VRRP auf den Routern mit einer virtuellen IP.

Für Details müsste man mehr wissen wie die Anbindung genau realisiert ist. Mit deienr oberflächlichen Beschreibung ist das nur schwer möglich ohne ins Raten zu kommen...!
Bitte warten ..
Mitglied: MKammerer
03.07.2009 um 12:32 Uhr
Gut, ich versuche die Anbindung etwas genauer zu erläutern. Ist allerdings etwas kompliziert weil die alte und neue Anbindung jeweils redundant ausgelegt sind. Und ich auch nicht weiß welche Infos hilfreich und nötig sind.

Alte Anbindung:
Ein Cisco-Router mit zwei Einschüben und daran je eine Leitung verschiedener Anbieter die bei unserem Provider wieder zusammenlaufen. Vom Router ein Kabel zur Firewall (ältere Netscreen). Nutzung von drei Zonen (Untrust, DMZ, Trust)

Neue Anbindung:
Zwei Cisco-Router, daran wieder je eine Leitung zum Provider. Von den Routern je ein Kabel zu einem Switch, von dort ein Kabel zur Firewall (Juniper SSG140). Eine Leitung ist 100 MBit synchron von M-net, die andere 3x 2 MBit zusammengefasst zu einer 6 MBit-Leitung von der Telekom für Redundanz.

Die öffentlichen DNS-Einträge verwaltet unser alter Provider, das bleibt auch erstmal so.

Mit der Konfiguration von Cisco-Routern bin ich nicht so vertraut, da hier seltenst etwas daran zu ändern ist macht das der Provider.

Bitte Bescheid geben was noch an Infos fehlt, danke!
Bitte warten ..
Mitglied: aqui
03.07.2009 um 14:01 Uhr
Wenn du an den Ciscos nichts konfigurieren kannst, dann hast du keine Chance !!

Zwischen den Routern machst du VRRP oder HSRP mit einer VIP. Dann Policy based Routing zum Provider je nachdem was du über welche Leitung nutzen willst.
Alternative ist ein dynamisches Routing Protokoll mit einer customizten Priority Steuerung.

Diese beiden Szenarien sind bei solchen Standarddesigns wie du sie hast mehr oder weniger Tagesgeschäft für einen Provider, wenn du es nicht machen willst oder kannst auf den Ciscos. Das sollte er also problemlos umsetzen können !
Nebenbei: 3 mal 2 Mbit kann man technisch nicht auf 6 Mbit zusammenfassen !! Die Geschwindigkeit pro Session bleibt immer auf 2 Mbit begrenzt. Lediglich die Kapazität der Leitung wird verdreifacht. Vermutlich kannst du das sogar selber noch nichtmal kontollieren ob das so gemacht ist... Das ist der Nachteil wenn man einem Provider vertrauen muss...

Wenn man weiss was man macht ist deine Anforderung in 10 Minuten umgesetzt auf den Geräten in der Konfig !
Diese Art der Standard Anbindung hat mehr oder weniger jeder der sich an einen Provider verkauft, deshalb ist das nichts ungewöhnliches und dein Anliegen sehr einfach mit ein paar Konfig Kommandos umzusetzen !
Du musst aber an die Router ran...sonst ist dein Anliegen logischerweise nicht umzusetzen ohne zusätzliche Hardware...das ist klar !
Diese zusätzliche Hardware wäre dann z.B. eine Link Loadbalancer von F5 oder Foundry/Brocade
Bitte warten ..
Mitglied: MKammerer
17.07.2009 um 09:22 Uhr
Habe die Umstellung ohne Cisco-Kenntnisse mit den Mitteln des kleinen Mannes ganz gut hinbekommen.
Für den Mailserver wurde frühzeitig ein MX-Eintrag hinzugefügt, an die alte Leitung habe ich für FTP den Redundanzserver hingehängt und für HTTP einen Redirect gemacht.
Dank Parallelbetrieb beider Anbindungen konnte ich DNS-Nachzüglern nachgehen.
Bisher keine Beschwerden. Ein paar wird es vielleicht noch geben wenn die alte Leitung abgeschaltet wird.

Schönen Gruß,
Michael
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
gelöst Heimnetzwerk über Server im Internet und OpenVPN erreichbar machen (16)

Frage von byt0xm zum Thema Netzwerkgrundlagen ...

Windows Netzwerk
gelöst Server nur über FQDN erreichbar (5)

Frage von Hanuta zum Thema Windows Netzwerk ...

SAN, NAS, DAS
Home Server absichern Wie würded ihr das machen? (4)

Frage von Interception zum Thema SAN, NAS, DAS ...

Ubuntu
Server bei neustart via SSH nicht mehr erreichbar (4)

Frage von fundave3 zum Thema Ubuntu ...

Neue Wissensbeiträge
Backup

Veeam-Fehler bei Bandwechsel: Timed out waiting for tape

Tipp von goRaini zum Thema Backup ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Internet
gelöst Mitarbeiter surft auf unerwünschter Seite - Wie damit umgehen? (52)

Frage von sabines zum Thema Internet ...

Netzwerke
LAN2LAN Verbindung sehr langsam flaschenhals gesucht (27)

Frage von PixL86 zum Thema Netzwerke ...

Router & Routing
PFsense - Netzverbindung steht, aber kein Internet vorhanden (25)

Frage von aschmid zum Thema Router & Routing ...

Windows Server
gelöst Windows 2016 Hyper-V und VHDS (19)

Frage von emeriks zum Thema Windows Server ...