Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLANs - ein Frage zum Verständnis

Frage Sicherheit Firewall

Mitglied: netzbastler

netzbastler (Level 1) - Jetzt verbinden

15.08.2005, aktualisiert 16.08.2005, 5098 Aufrufe, 3 Kommentare

hab ich 's nun begriffen ?

Huhu ihr Lieben,

bin zwar nicht blöd, was Rechner und Netze betrifft, aber mit VLANs kannte ich mich bisher noch nicht so gut aus und musste mich erstmal belesen. Die Frage ist, ob ich 's begriffen hab.

Ausgangslage: mein Chef will eine Zweigstelle neu vernetzen. Dort befinden sich 4 Bürorechner und ein Schulungsraum mit 28 Rechnern, die alle Internetzugang haben sollen. Um diesen Internetgugang möglichst kostengünstig zu realisieren, soll ein ganz gewöhnlicher DSL Router und irgendeine Flat angeschafft werden.

Im Schulungsraum sollen alle 28 Rechner an einen ganz gewöhnlichen 32-Port Switch (LevelOne FSW-3209TFX) gehängt werden, der einen Uplink zum Router bekommt. In den Büros ist der Einsatz einen kleinen 8-Port Desktop Switches geplant. Und um den geht es:

Da nachher alle Rechner an einem Router hängen, vom Schulungsraum aber kein Zugriff auf die Büro-PC's erfolgen darf, hab ich mir überlegt, das Netz in zwei VLANs zu teilen. Wenn ich mir jetzt also einen managed 8-Port Switch zulege (favorisiert ist der Ether-GSH8TW+) und dort zum einen die 4 Bürorechner ranhänge und zum zweiten auch den Schulungsraum-Switch und die 4 Bürorechner dem VLAN 1 zuweise, dem Port an dem der 32iger Switch hängt ein VLAN 2 zuweise, müsste doch mein Problem gelöst sein. Von diesem managed 8-Port-Switch geht dann ein Uplink zum Router. Was ist nun aber mit dem Router ? Routet der nun wieder zwischen den beiden VLANs? Pack ich den Router in ein eigenes drittes VLAN oder häng ich ihn einfach an einen der (uplinkfähigen) Ports ran?

Oder ist es sinnvoller, einen Router anzuschaffen, der VLAN unterstützt (z.B. Vigor 2200V) und an den die beiden Switche (wobei der 8-Port-Switch dann ja nicht mehr zwingend gemanaged sein muss??) ranhänge.

Ich danke euch für eure Anregungen.... Einen schönen Abend wünscht euch

Stefan
Mitglied: Guenni
16.08.2005 um 00:12 Uhr
@netzbastler

Hi,

ich habe etliche Klassen-Schulungsräume und Schulverwaltungsnetze eingerichtet, und
IMMER war die Vorgabe: beide Netze dürfen NIE physikalisch zusammenhängen.

Ich würde mich da erstmal schlau machen, dann kannst du dir vielleicht die Arbeit sparen,
dir Gedanken über Ports und Router etc. zu machen.

Ist nicht ironisch gemeint, wir mussten jedenfalls immer beides getrennt halten.

Verwaltung über ISDN, weil da nur eMails und Faxe abgewickelt wurden, Schulungs-Klassenräume über DSL.

Gruß
Günni
Bitte warten ..
Mitglied: 10545
16.08.2005 um 07:16 Uhr
Moin,

beide Deiner geplanten Varianten sind möglich ? es ist alles eine Frage der Sicherheit. Grundsätzlich ist bei der "3-Switch-Variante" ein "natives" Routen der Netze nicht möglich, solange Du nicht explizit die statischen Routen hinterlegst. Eine Hardwarefirewall dazwischen könnte zusätzliche Sicherheit bringen.

Der Draytek unterstützt die Trennung von VLans allerdings zuverlässiger und damit noch sicherer.

Ich stimme Günni zu, kläre die Vorgaben unbedingt sehr detailiert ab. Bei den heutigen Flatrate-Preisen könnte es tatsächlich sinnvoller sein, die beiden Netze "physikalisch" voneinander zu trennen. Allerdings kommen (erfahrungsgemäß) irgendwann mal die Wünsche, dass die Netze sich doch untereinander erreichen sollen (Druckerfreigaben etc.) ...

Deine Frage ist keine technische Angelegenheit, sondern eine Sicherheitskonzept-Frage.

Gruß, Rene
Bitte warten ..
Mitglied: netzbastler
16.08.2005 um 16:30 Uhr
Hi,

ich danke euch beiden erstmal. Habe heute morgen nochmal mit Chefchen geredet und wir werden die Netze nun trennen. Ist warscheinlich wohl doch die sicherste Methode

Liebe Grüße, Stefan
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Verständnis Frage zum adprep für einen ersatz DC (7)

Frage von WinLiCLI zum Thema Windows Server ...

DNS
Verständnis Frage: DNS Server, DNS Einträge und Domain (4)

Frage von DerHahntrut zum Thema DNS ...

Netzwerke
gelöst Win 2012 R2 NIC-Teamvorgang, Verständnis Frage ?! (8)

Frage von DerOri zum Thema Netzwerke ...

Samba
Samba AD V 4.3.11-Ubuntu (Frage zu Best-Practice) (6)

Frage von Belephor zum Thema Samba ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Linux
gelöst Google Chrome startet nicht (12)

Frage von Thomas91 zum Thema Linux ...