Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLANs - ein Frage zum Verständnis

Frage Sicherheit Firewall

Mitglied: netzbastler

netzbastler (Level 1) - Jetzt verbinden

15.08.2005, aktualisiert 16.08.2005, 5086 Aufrufe, 3 Kommentare

hab ich 's nun begriffen ?

Huhu ihr Lieben,

bin zwar nicht blöd, was Rechner und Netze betrifft, aber mit VLANs kannte ich mich bisher noch nicht so gut aus und musste mich erstmal belesen. Die Frage ist, ob ich 's begriffen hab.

Ausgangslage: mein Chef will eine Zweigstelle neu vernetzen. Dort befinden sich 4 Bürorechner und ein Schulungsraum mit 28 Rechnern, die alle Internetzugang haben sollen. Um diesen Internetgugang möglichst kostengünstig zu realisieren, soll ein ganz gewöhnlicher DSL Router und irgendeine Flat angeschafft werden.

Im Schulungsraum sollen alle 28 Rechner an einen ganz gewöhnlichen 32-Port Switch (LevelOne FSW-3209TFX) gehängt werden, der einen Uplink zum Router bekommt. In den Büros ist der Einsatz einen kleinen 8-Port Desktop Switches geplant. Und um den geht es:

Da nachher alle Rechner an einem Router hängen, vom Schulungsraum aber kein Zugriff auf die Büro-PC's erfolgen darf, hab ich mir überlegt, das Netz in zwei VLANs zu teilen. Wenn ich mir jetzt also einen managed 8-Port Switch zulege (favorisiert ist der Ether-GSH8TW+) und dort zum einen die 4 Bürorechner ranhänge und zum zweiten auch den Schulungsraum-Switch und die 4 Bürorechner dem VLAN 1 zuweise, dem Port an dem der 32iger Switch hängt ein VLAN 2 zuweise, müsste doch mein Problem gelöst sein. Von diesem managed 8-Port-Switch geht dann ein Uplink zum Router. Was ist nun aber mit dem Router ? Routet der nun wieder zwischen den beiden VLANs? Pack ich den Router in ein eigenes drittes VLAN oder häng ich ihn einfach an einen der (uplinkfähigen) Ports ran?

Oder ist es sinnvoller, einen Router anzuschaffen, der VLAN unterstützt (z.B. Vigor 2200V) und an den die beiden Switche (wobei der 8-Port-Switch dann ja nicht mehr zwingend gemanaged sein muss??) ranhänge.

Ich danke euch für eure Anregungen.... Einen schönen Abend wünscht euch

Stefan
Mitglied: Guenni
16.08.2005 um 00:12 Uhr
@netzbastler

Hi,

ich habe etliche Klassen-Schulungsräume und Schulverwaltungsnetze eingerichtet, und
IMMER war die Vorgabe: beide Netze dürfen NIE physikalisch zusammenhängen.

Ich würde mich da erstmal schlau machen, dann kannst du dir vielleicht die Arbeit sparen,
dir Gedanken über Ports und Router etc. zu machen.

Ist nicht ironisch gemeint, wir mussten jedenfalls immer beides getrennt halten.

Verwaltung über ISDN, weil da nur eMails und Faxe abgewickelt wurden, Schulungs-Klassenräume über DSL.

Gruß
Günni
Bitte warten ..
Mitglied: 10545
16.08.2005 um 07:16 Uhr
Moin,

beide Deiner geplanten Varianten sind möglich ? es ist alles eine Frage der Sicherheit. Grundsätzlich ist bei der "3-Switch-Variante" ein "natives" Routen der Netze nicht möglich, solange Du nicht explizit die statischen Routen hinterlegst. Eine Hardwarefirewall dazwischen könnte zusätzliche Sicherheit bringen.

Der Draytek unterstützt die Trennung von VLans allerdings zuverlässiger und damit noch sicherer.

Ich stimme Günni zu, kläre die Vorgaben unbedingt sehr detailiert ab. Bei den heutigen Flatrate-Preisen könnte es tatsächlich sinnvoller sein, die beiden Netze "physikalisch" voneinander zu trennen. Allerdings kommen (erfahrungsgemäß) irgendwann mal die Wünsche, dass die Netze sich doch untereinander erreichen sollen (Druckerfreigaben etc.) ...

Deine Frage ist keine technische Angelegenheit, sondern eine Sicherheitskonzept-Frage.

Gruß, Rene
Bitte warten ..
Mitglied: netzbastler
16.08.2005 um 16:30 Uhr
Hi,

ich danke euch beiden erstmal. Habe heute morgen nochmal mit Chefchen geredet und wir werden die Netze nun trennen. Ist warscheinlich wohl doch die sicherste Methode

Liebe Grüße, Stefan
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Netzwerke
gelöst Win 2012 R2 NIC-Teamvorgang, Verständnis Frage ?! (8)

Frage von DerOri zum Thema Netzwerke ...

Windows Server
gelöst Server 2012R2 Frage zum DHCP Failover (6)

Frage von Coreknabe zum Thema Windows Server ...

LAN, WAN, Wireless
Frage zum Erzeugen eines portbasiertem VLAN (7)

Frage von presto-18 zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
gelöst 1 Port in mehreren VLANs? (7)

Frage von mario87 zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (21)

Frage von Xaero1982 zum Thema Microsoft ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Windows Update
Treiberinstallation durch Windows Update läßt sich nicht verhindern (17)

Frage von liquidbase zum Thema Windows Update ...