IPSec im LAN

[PatrickS 10]

Hallo Leute,

 

nachdem ja statistisch gesehen die größten Sicherheitsrisiken innerhalb des LAN´s durch eigene Mitarbeiter etc. liegen, hatte ich mal angedacht, die Kommunikation zu den Servern per IPSec abzusichern. Mit der Variante "Server (Sicherheit anfordern)" sollte da ja nicht allzu viel schiefgehen, wenn´s der Client nicht kann, wird eben nicht verschlüsselt.

 

Meine Frage: hat jemand Erfahrung mit IPSec? Was passiert, wenn ich das auf einem Fileserver aktiviere, wo hunderte Verbindungen gleichzeitig aufgebaut werden? Geht der Rechner ohne spezielle Netzwerkkarte in die Knie?

 

danke fürs Feedback

Patrick

[grizzly999 11]

Hallo Leute,

 

nachdem ja statistisch gesehen die größten Sicherheitsrisiken innerhalb des LAN´s durch eigene Mitarbeiter etc. liegen, hatte ich mal angedacht, die Kommunikation zu den Servern per IPSec abzusichern. Mit der Variante "Server (Sicherheit anfordern)" sollte da ja nicht allzu viel schiefgehen, wenn´s der Client nicht kann, wird eben nicht verschlüsselt.

 

Meine Frage: hat jemand Erfahrung mit IPSec? Was passiert, wenn ich das auf einem Fileserver aktiviere, wo hunderte Verbindungen gleichzeitig aufgebaut werden? Geht der Rechner ohne spezielle Netzwerkkarte in die Knie?

 

danke fürs Feedback

Patrick

Nein, da kann erst mal nicht so viel passieren.

Trotzdem will IPSec gut gplant und durchdacht sein. Ob sich das zu stark performancetechisch auf einen Fileserver (oder andere Server) auswirkt, ist pauschal nicht zu sagen, sondern im Einzelfall zu messen.

 

Und du weißt, dass IPSec auf DCs von Microsoft nicht supportet wird?! ;)

 

grizzly999