Videokonferenz und Netzsicherheit...

[ag1 16]

Hallo,

 

hab mal eine Frage zu Videokonferenzsystemen und der Netzwerksicherheit:

 

Bei einem neuen Kunden läuft ein Lancom 1711. Dahinter zwei Server, die Clients und ein Polycom-Videokonferenzsystem. Auf dem Lancom werden nur die beiden benötigten Ports 1503 und 1720 auf die IP des Polycom-Systems weitergeleitet.

Jetzt kam die Frage, ob durch die Ports große Sicherheitslücken geöffnet wurden.

 

Dazu meine Frage: Hat hier jemand Erfahrungen und Tipps dazu? Ist es möglich das Netz, falls nötig, relativ einfach abzusichern?

 

Ich würde mich über Antworten freuen!

 

 

Grüße

ag1

[NilsK 3.052]

Moin,

 

durch "Ports" werden nirgends "Sicherheitslücken geöffnet". Sicherheitsprobleme entstehen durch Applikationen oder Dienste, die Manipulation zulassen. Nicht durch Ports.

 

Und nein, allgemein gesprochen, ist es nicht einfach (auch nicht relativ), ein Netz abzusichern. Ich denke, du willst dich ein wenig mit Sicherheitsgrundlagen befassen.

 

Gruß, Nils

[Annestrips 10]

Hallo,

 

hab mal eine Frage zu Videokonferenzsystemen und der Netzwerksicherheit:

 

Bei einem neuen Kunden läuft ein Lancom 1711. Dahinter zwei Server, die Clients und ein Polycom-System. Auf dem Lancom werden nur die beiden benötigten Ports 1503 und 1720 auf die IP des Polycom-Systems weitergeleitet.

Jetzt kam die Frage, ob durch die Ports große Sicherheitslücken geöffnet wurden.

 

Dazu meine Frage: Hat hier jemand Erfahrungen und Tipps dazu? Ist es möglich das Netz, falls nötig, relativ einfach abzusichern?

 

Ich würde mich über Antworten freuen!

 

 

Grüße

ag1

 

 

Wie ist es ausgegangen? Was hast du gemacht?

bearbeitet 30. Juni 2012 von XP-Fan
werbung entfernt

[jostrn 13]

Wir hatten vor einigen Monaten die selbe Problematik und wir haben sie via Hardware gelöst: Die Polycom-VC-Kiste wird vom Netzstrom getrennt wenn sie nicht benutzt wird. Dieser manuelle Benutzereingriff schien uns praktikabel, verhältnismäßig und sicher.

Software-Lösungen (Gateway-Gatekeeper mit GNU-Software) haben wir wegen der hohen Komplexität negativ entschieden.

 

Wichtig: automatische Rufannahme UNBEDINGT deaktivieren!