Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fragen zu einer DMZ

Mitglied: chefkochbln

chefkochbln (Level 1) - Jetzt verbinden

25.10.2005, aktualisiert 14:41 Uhr, 6832 Aufrufe, 6 Kommentare

Hallo und guten Morgen!

Ich habe eine - vielleicht etwas zu allgemeine(?) Frage zu dem Einrichten einer DMZ. Also theoretisch ist mir schon klar, dass man im normalen Sinne einen extra-PC benötigt, um eine DMZ einzurichten (oder?)

Geht das eventuell auch rein softwaretechnisch? Wie realisiert man dann so einen Aufbau generell? Benötige ich dafür ein bestimmtes Programm oder lässt sich das mit gängigen Mailclients einrichten?

Googlen und die Suche hier haben leider nicht viel gebracht, deshalb hier meine Frage ;)


Vielen Dank schon mal!
Mitglied: n.o.b.o.d.y
25.10.2005 um 12:11 Uhr
Moin,

was genau willst Du den machen, das wäre hilfreich zu wissen.

Ansonst schau mal für Allgemeines hier: http://de.wikipedia.org/wiki/DMZ

Ralf
Bitte warten ..
Mitglied: chefkochbln
25.10.2005 um 12:16 Uhr
Naja, es geht mir darum, dass ich eine DMZ aufbauen möchte, um einen effizienten Mail -Schutz (sozusagen) zu haben. Dafür möchte ich alle Mails auf diesem "DMZ-Rechner" hinleiten und mit mehreren Verfahren auf Viren und/oder Spam etc. prüfen. Erst nach erfolgreichen Prüfungen sollen die Mails an die entsprechende E-mailadresse weitergeleitet werden.

Damit (allgemein formuliert) schlechte Dinge nicht in das Netzwerk gelangen, hatte ich vor, diese Lösung mit der DMZ zu nehmen und zu implementieren....
Bitte warten ..
Mitglied: 10545
25.10.2005 um 12:51 Uhr
Moin,

der Sinn einer DMZ ist, einen physikalisch separierten Bereich zu schaffen. Dieser wird meist via Subnetz/Firewall geschaffen.

Wenn Du nun per Software einen Bereich "isolieren" möchtest, dann könnest Du nur simplerweise einen definierten Bereich im selben Netzwerk öffnen. Das ist hochgradig unsicher und hat nichts mit einer echten DMZ zu tun.

Welcher Mailserver soll den zum Einsatz kommen? Um "zentralisierten" Virenschutz zu haben, kannst Du auch (z.B.) die 602-LanSuite (bis 3 User kostenlos!) oder den MERCURY-Mailserver (komplett kostenlos) einsetzen. Wenn nun auf dem Rechner ein AV-Schutz läuft, der grundsätzlich in den Packetstream auf Port 110 "lauscht" (z.B. Kaspersky), dann verhinderst Du automatisch, das verseuchte Mails an die User gelangen. Um direkt Zugriffe (der User) auf Port 110 zu unterbinden gibt es viele Möglichkeiten (Proxy, Tunnel, Router-FW-Regel). Dein Mailserver würde also als vorgeschaltetes Mail-Gateway dienen.

Mann kann auch auf dem Mailserver eine Regel anlegen, die verseuchte Mails gar nicht zustellt, sondern in einen "Virenordner" (nach Säuberung) verschiebt.

Gruß, Rene
Bitte warten ..
Mitglied: chefkochbln
25.10.2005 um 13:01 Uhr
Hmmm, okay. Deine Definition Rene würd ich vielleicht etwas "um"formulieren, weil oftmals eine DMZ in der Realität ja gerade als eine Art separates Netz oder Rechner oder wie auch immer benutzt wird, um beispielsweise auch so eine Maillösung (Schutz gegen Spam, Viren etc.) zu implementieren. Ich kenne mehrere Firmen, die das so handhaben.

Einen Mailserver möchte ich ungern einsetzen, weil ich generell nur einen Server zur Verfügung habe und das schon (als Azubi) in einem klassischen Sinn einsetzen möchte (also keinen Server, der eigentlich 5-6 Aufgaben hat.) Schmiert mir der Server ab, so hab ich dann nämlich Pech :-P

Gibt es denn keine andere Lösung - außer den Einsatz eines Mailservers? Meines Erachtens gibt es da ein Programm, bei dem mir dummerweise der Name nicht einfällt.
Bitte warten ..
Mitglied: 10545
25.10.2005 um 13:58 Uhr
"um"formulieren, weil oftmals eine
DMZ in der Realität ja gerade als eine
Art separates Netz oder Rechner oder wie
auch immer benutzt wird, um beispielsweise
auch so eine Maillösung (Schutz gegen
Spam, Viren etc.) zu implementieren. Ich
kenne mehrere Firmen, die das so handhaben.

Ähhh, genau das habe ich doch geschrieben ...?

Gruß, Rene
Bitte warten ..
Mitglied: n.o.b.o.d.y
25.10.2005 um 14:41 Uhr
Einen Mailserver möchte ich ungern
einsetzen, weil ich generell nur einen
Server zur Verfügung habe und das schon
(als Azubi) in einem klassischen Sinn
einsetzen möchte (also keinen Server,
der eigentlich 5-6 Aufgaben hat.) Schmiert
mir der Server ab, so hab ich dann
nämlich Pech :-P

Gibt es denn keine andere Lösung -
außer den Einsatz eines Mailservers?
Meines Erachtens gibt es da ein Programm,
bei dem mir dummerweise der Name nicht
einfällt.

Hmm, wo ist den der Unterschied für dich Zwischen dem Einsatz eines Mailservers auf Deinem vorhandenem Server und einer Software die eine Sandbox öffnet. Beides ist ein zusätzlicher Dienst auf deiner Hardware... und wenn die ausfällt ist sowieso alleserstmal tot...

Für das was Du vorhast, ist das was Rene oben beschrieben hat eigendlich genau das Richtige...

Ralf
Bitte warten ..
Ähnliche Inhalte
Cloud-Dienste
Frag zu sftp und rsync
gelöst Frage von qwertz1Cloud-Dienste2 Kommentare

Hallo, ich habe eine Frage zu rsync im Zusammenspiel mit sftp. Ein Kunde hat sich bei Strato einen Online-Speicher ...

Router & Routing
DMZ Verständnisfrage
Frage von PharITRouter & Routing2 Kommentare

Hallo allerseits, ich will mit meinem Cisco 891 Router meine erste DMZ aufsetzen. Hab ich das richtig verstanden, dass ...

LAN, WAN, Wireless
Konfiguration DMZ
gelöst Frage von ITHG13LAN, WAN, Wireless4 Kommentare

Hallo Community, wir möchten gerne eine Owncloud-Installation für unsere Mitarbeite öffentlich zugänglich machen. Webserver: Apache OS: Ubuntu Server 14.04 ...

LAN, WAN, Wireless
Verständnisfrage DMZ
Frage von maddigLAN, WAN, Wireless11 Kommentare

Guten Morgen, ich habe schon immer eine Verständnisfrage in Bezug mit einer DMZ. Im Anhangsbild ist zum Beispiel unsere ...

Neue Wissensbeiträge
Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 16 StundenHumor (lol)2 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 1 TagErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 4 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 5 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
SSD zeigt falsche Werte
Frage von karl2014Festplatten, SSD, Raid25 Kommentare

Ich habe ein Problem mit der SSD in meinem Laptop mit Windows 10. Es ist eine 1Tb Platte die ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware23 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server22 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Ubuntu
Installation freerdp 2.0.0-rc4
Frage von kristovUbuntu20 Kommentare

Hallo, möchte freerdp 2.0.0-rc4 auf linux mint 18.3 installieren, habe aber keine Ahnung, wie das funktioniert. freerdp 1.1 ist ...