Jump to content

kaotai

Members
  • Gesamte Inhalte

    61
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von kaotai

  1. Danke Bild da.

    Für deine Anforderung würde ich ein Reines FW-System benutzen.

    Dies solte Deinen Anforderungen gerecht werden.

     

    Tip für die SUSE-Kiste:

    1. Siehe Tip von J.Schmidt oben und Abschalten was nicht benötigt wird.

    2. Dritte Karte die Du als IF für die DMZ ( Webserver usw.) einbinden kannst.

    3. Vierte Karte die als Extranet für Dein WLAN dient

    4. Reine Security aus dem ExtraNet ins LAN via VPN

    5. SSH kannst Du den Port verbiegen wenns notwendig ist zb. ssh = Port 22022

     

    Einfach mal so als Überlegung

  2. Das sollte dir weiter helfen in der Problematik.

     

    http://www.tecchannel.de/netzwerk/grundlagen/402460/index10.html

    http://www.heise.de/security/artikel/print/55269

     

     

    Desweiteren könnte man auf DHCP-Ebene die IPs reservieren.

    Dann bekommt jeder Client immer die selbe IP allerdings per DHCP,

    Aber eben nur wenn die MAC-Adresse gepflegt ist bekommt der Client eine IP.

    Ist zwar einmal Aufwendig aber dann leicht zu pflegen.

     

    Neuer Client >> Neue MAC >> Neuer Eintrag

  3. Ich sage nicht dass für einen Umstieg auf 172.16.x.x keine Tests notwendig sind.!!

    Wenn es eine gewachsene Struktur ist Du eigene Applicationen und Tools hast dann kannst Du alles Testen jedes Tool jede Appl EINFACH ALLES.

    Systemmanagent und NetzwerkManagement Tools wie HP-OpenView , BMC oder Tivoli reagieren hochempfindlich Veränderungen.

    Und sowas hat man wohl im Einsatz bei solchen Netzen oder ?

  4. In dieser Situation sollte man über ein Komplettes IP-Redesign nachdenken.

    Class C-Netz hin oder her.

    Dann kann ich auch ein Class B-Netz nehmen, da hab ich mehre möglichkeiten.

    Und mit Supernetting ist aber auch gleich noch ein Rundum Integrationstest notwendig ob denn alles wieder TUT.

    Oder soll dass alles am offenen Herzen geschehen.

×
×
  • Neu erstellen...