Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherung aus DMZ

Mitglied: WStipsits

WStipsits (Level 1) - Jetzt verbinden

22.02.2010, aktualisiert 19:44 Uhr, 4478 Aufrufe, 3 Kommentare

Hallo liebe Forumsmitglieder!
Oft habe ich bereits in diesem Forum gestöbert und fast immer Antworten auf meine Fragen gefunden, diesesmal finde ich aber nichts passendes und muss meine Frage selbst posten!

Wir haben in den letzten Tagen eine DMZ eingeführt. Wir realisieren diese DMZ über eine CISCO ASA und ein CISCO Switch welches VLANs beherrscht. Die eingerichteten Regeln besagen, wie üblich, dass aus der DMZ kein Verkehr ins LAN stattfinden darf. Aus dem LAN habe ich sehrwohl aber Zugriff in die DMZ.

Nun ist es so, dass ich auf den Servern, welche in die DMZ kommen verschiedene Sicherungen eingerichtet habe, welche Daten auf ein NAS im LAN kopieren. Diese Vorgangsweise funktioniert zukünftig klarerweise nicht mehr. Die Sicherung vom NAS aus durchzuführen geht auch nicht weil es sich tatsächlich um ein "dummes" System handelt.

Nun habe ich versucht die Sicherung von einem Server im LAN zu starten. Also ich starte von einem beliebigen Server den Kopiervorgang der vom Server in der DMZ aufs NAS kopiert! Er werdet Euch schon denken, dass die Performance bei dieser Vorgangsweise nicht wünschenswert ist, weil ja beim kopieren ein "umweg" über dieses Rechner gemacht wird.

Deswegen meine Fragen:
- Wie sichert ihr Daten aus Eurer DMZ?
- Gibt es eine Möglichkeit eine Connection aus dem LAN zu öffnen und diese dann am Server in der DMZ zum kopieren zu verwenden?

Ich wäre über Tipps bzw. Lösungsansätze sehr dankbar!
Mitglied: 2hard4you
22.02.2010 um 15:06 Uhr
Moin,


in der DMZ liegen keine Daten, die man sichern muß

Das Webinterface für irgendwas steht in der DMZ, die Datenbank dahinter im LAN

somit mußte Deine DMZ-Server nur einmal abziehen, gut iss...

Gruß

24
Bitte warten ..
Mitglied: WStipsits
22.02.2010 um 17:13 Uhr
Danke für Deine Antwort!

Es gibt einfach Dinge die Laufe der Zeit entstehen und es kaum möglich ist diese zu ändern, somit ist eben in meinem all auch eine Datensicherung notwendig.

Ausserdem.. ist es eigentlich nicht normal dass Mails am Mailserver (IMAP) abgelegt sind? diesen sollten aus meiner Sicht täglich gesichert werden! und der Mailserver hängt wohl oder übel in der DMZ!
Bitte warten ..
Mitglied: harald21
23.02.2010 um 08:19 Uhr
Hallo,

in der DMZ steht bei uns nur ein Mailrelay (postfix), der Mailserver (Exchange) selbst steht dann aber im LAN und wird auch dort gesichert. Eine Sicherung durch die Firewall hindurch ist bei uns nicht möglich, da bei der zu sichernden Datenmenge die Performance zu gering ist. Wir haben zwei separate Sicherungen - eine für die DMZ und eine fürs LAN.

mfg
Harald
Bitte warten ..
Ähnliche Inhalte
Router & Routing
DMZ Verständnisfrage
Frage von PharITRouter & Routing2 Kommentare

Hallo allerseits, ich will mit meinem Cisco 891 Router meine erste DMZ aufsetzen. Hab ich das richtig verstanden, dass ...

LAN, WAN, Wireless
Verständnisfrage DMZ
Frage von maddigLAN, WAN, Wireless11 Kommentare

Guten Morgen, ich habe schon immer eine Verständnisfrage in Bezug mit einer DMZ. Im Anhangsbild ist zum Beispiel unsere ...

Windows Server
Webserver DMZ
Frage von adrian138Windows Server7 Kommentare

Hallo, Wir stellen einen neuen Webserver in die DMZ welcher von aussen erreichbar ist. Frage: Es braucht eine AD ...

Netzwerkmanagement
DMZ hinter LAN?
gelöst Frage von Lars15Netzwerkmanagement8 Kommentare

Hallo, normalerweise wird eine DMZ ja folgendermaßen aufgebaut: WAN>Router1>DMZ>Router2>LAN. Aus organisatorischen Gründen würde ich gerne die Position von LAN ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Liste ungeschützter Pulse-VPN-Server veröffentlicht

Information von Visucius vor 1 TagErkennung und -Abwehr

bzw. Der tiefe Blick in die Profi-Administratoren-Welt ;-)

Windows 10

Windows Defender verhindert Telemetrieblocking via hosts-Datei

Information von BirdyB vor 1 TagWindows 102 Kommentare

Für diejenigen, die keine Daten an MS senden wollten, war die hosts-Datei manchmal eine Option.

Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 4 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Microsoft
Microsoft Advanced Threat Protection for Linux
Information von Dani vor 6 TagenMicrosoft

Microsoft Defender Advanced Threat Protection (MD ATP) support for Linux with kernel version 3.10.0-327 or later, including the following ...

Heiß diskutierte Inhalte
Windows 10
Windows "Home" Version im Unternehmen legal?
gelöst Frage von BosnigelWindows 1027 Kommentare

Hallo, ich habe hier einen Kleinstunternehmer der überall sparen muss. Die Frage: Ist Windows 10 (also nicht Pro) für ...

Off Topic
Arbeitsangebot
gelöst Frage von CoffeeJunkieOff Topic27 Kommentare

Da meine Firma massiv Stellen abbaut, bin ich auf der Suche nach einem neuen Job Basis Fakten: Abschuß Fisi ...

Exchange Server
Exchange Emailadresse deaktivieren oder löschen
Frage von imebroExchange Server15 Kommentare

Hallo, wir arbeiten mit einem Windows Server 2016 und Exchange 2016. Ein Mitarbeiter ist im März 2020 ausgeschieden und ...

Server
Verbindung zum Linux Server nicht möglich
gelöst Frage von it-fraggleServer13 Kommentare

Hallo zusammen, habe gerade ein sonderbares Problem auf dessen Lösung ich gerade nicht komme. Wir haben hier seit einigen ...

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...