Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherung aus DMZ

Frage Sicherheit Firewall

Mitglied: WStipsits

WStipsits (Level 1) - Jetzt verbinden

22.02.2010, aktualisiert 19:44 Uhr, 4209 Aufrufe, 3 Kommentare

Hallo liebe Forumsmitglieder!
Oft habe ich bereits in diesem Forum gestöbert und fast immer Antworten auf meine Fragen gefunden, diesesmal finde ich aber nichts passendes und muss meine Frage selbst posten!

Wir haben in den letzten Tagen eine DMZ eingeführt. Wir realisieren diese DMZ über eine CISCO ASA und ein CISCO Switch welches VLANs beherrscht. Die eingerichteten Regeln besagen, wie üblich, dass aus der DMZ kein Verkehr ins LAN stattfinden darf. Aus dem LAN habe ich sehrwohl aber Zugriff in die DMZ.

Nun ist es so, dass ich auf den Servern, welche in die DMZ kommen verschiedene Sicherungen eingerichtet habe, welche Daten auf ein NAS im LAN kopieren. Diese Vorgangsweise funktioniert zukünftig klarerweise nicht mehr. Die Sicherung vom NAS aus durchzuführen geht auch nicht weil es sich tatsächlich um ein "dummes" System handelt.

Nun habe ich versucht die Sicherung von einem Server im LAN zu starten. Also ich starte von einem beliebigen Server den Kopiervorgang der vom Server in der DMZ aufs NAS kopiert! Er werdet Euch schon denken, dass die Performance bei dieser Vorgangsweise nicht wünschenswert ist, weil ja beim kopieren ein "umweg" über dieses Rechner gemacht wird.

Deswegen meine Fragen:
- Wie sichert ihr Daten aus Eurer DMZ?
- Gibt es eine Möglichkeit eine Connection aus dem LAN zu öffnen und diese dann am Server in der DMZ zum kopieren zu verwenden?

Ich wäre über Tipps bzw. Lösungsansätze sehr dankbar!
Mitglied: 2hard4you
22.02.2010 um 15:06 Uhr
Moin,


in der DMZ liegen keine Daten, die man sichern muß

Das Webinterface für irgendwas steht in der DMZ, die Datenbank dahinter im LAN

somit mußte Deine DMZ-Server nur einmal abziehen, gut iss...

Gruß

24
Bitte warten ..
Mitglied: WStipsits
22.02.2010 um 17:13 Uhr
Danke für Deine Antwort!

Es gibt einfach Dinge die Laufe der Zeit entstehen und es kaum möglich ist diese zu ändern, somit ist eben in meinem all auch eine Datensicherung notwendig.

Ausserdem.. ist es eigentlich nicht normal dass Mails am Mailserver (IMAP) abgelegt sind? diesen sollten aus meiner Sicht täglich gesichert werden! und der Mailserver hängt wohl oder übel in der DMZ!
Bitte warten ..
Mitglied: harald21
23.02.2010 um 08:19 Uhr
Hallo,

in der DMZ steht bei uns nur ein Mailrelay (postfix), der Mailserver (Exchange) selbst steht dann aber im LAN und wird auch dort gesichert. Eine Sicherung durch die Firewall hindurch ist bei uns nicht möglich, da bei der zu sichernden Datenmenge die Performance zu gering ist. Wir haben zwei separate Sicherungen - eine für die DMZ und eine fürs LAN.

mfg
Harald
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
ARR und IIS in DMZ (2)

Frage von Philipp.S zum Thema Windows Server ...

Windows Server
Restore von alter Sicherung eines SBS 2008 noch ohne den 2. DC (2)

Frage von GrEEnbYte zum Thema Windows Server ...

Backup
gelöst Online-Dateiablage für Verein, mit mehrstufiger Sicherung? (11)

Frage von Demig0d zum Thema Backup ...

Windows 7
gelöst Windows 7: Windows-Sicherung schlägt fehl wegen Ereignis-ID 4104 (5)

Frage von honeybee zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (27)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
Welches OS für Firmengeräte? (18)

Frage von MarkusVH zum Thema Windows 10 ...

Netzwerke
Abisolierwerkzeug (18)

Frage von SarekHL zum Thema Netzwerke ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (17)

Frage von bogi1102 zum Thema Exchange Server ...