baldesari42

Hallo IThome, das stimmt natürlich, ich müsste wirklich viele Ports freigeben. Die Trennung macht wirklich nur Sinn wenn möglichst keine Kommunikation zwischen den Subnetzen besteht. Könnte man die Sicherheit durch einen Read-Only DC im TS Subnetz erhöhen? Der Fileserver könnte ja ebenfalls auf den Read-Only DC. Oder ist das keine gute Idee bzw. sollte ich den Fileserver auf einem separaten System laufen lassen? Grüße und Danke für euere Antworten

Ja, alles beantwortet. Danke Grüße

Hallo Carlito, durch die Trennung von Arbeitsumgebung (TS) und Netzwerkdiensten hoffe ich die Sicherheit zu erhöhen und mögliche Bedrohungen entsprechend von dem DC und dem Exchange fernzuhalten. Eine Physikalische Trennung von Clients und Servern erscheint mir sinnvoll, warum sollte ich also Server die als Clients dienen nicht ebenso behandeln? Grüße

Hallo, bist du dir sicher das ihr als Unternehmen VDSL bestellen könnt? Mir wurde vor zirka einem Jahr mitgeteilt, das VDSL nur von Privatkunden beauftragt/genutzt werden kann/darf. Grüße

Hallo alle zusammen, ich habe eine Frage bzgl. des "besten" Netzwerkaufbaues. Derzeit nutzen wir einen DC, einen Exchange und zwei TerminalServer. Alle Server befinden sich im Moment in einem Subnetz. Die Cleints, welche ausschließlich auf die TS zugreifen, besitzen ihre eigenen Subnetze. Der DC dient derzeit ebenfalls als Fileserver. Keiner der Server ist vom Internet zu erreichen. Macht es Sinn die TerminalServer von den beiden anderen Servern durch ein eigenes Subnetz zu trennen? Oder sollte man alle Server in separate Subnetze setzen? Grüße