VLAN Aufteilung

Moin,

Joa, kann man so machen, mit einer Ausnahme: mach aus VLAN 0 ein VLAN 1.


Der Rest ist Kosmetik

Gruß
em-pie

Bist Du Dir sicher, dass das nicht etwas arg „partikular“ ist? Die Zugriffe müssen doch alle auch gemanaged werden?

Vielleicht habe ich da selber auch ein falsches Verständnis: Nur wo liegt denn der Vorteil die Server abzutrennen - noch dazu getrennt nach VM und bare? Dann gibst Du doch anschließend doch allen Clients Zugriff auf die 2 Servernetze?
Ich würde wohl eher „Verwaltung“ Client und Server ins gleiche VLan packen?!

Stichwort Sicherheit ?
Physisch und VM muss man nicht unterteilen aber Server und Clients sollten schon separat sein.

Dann gibst Du doch anschließend doch allen Clients Zugriff auf die 2 Servernetze?
Du gibst also alles frei? Wozu brauch ein Client einen zugänglichen RDP Port auf einen Fileserver ?
Man gibts nur die notwendigen Ports frei.

Dann hat man für die IT und MAnagement VLAN womit man eben auch via RDP Zugriff hat.

Moin,
VLAN 0 und 4095 sind normalerweise nicht zulässig. Das sind "reservierte" VLANs.
Auf VLAN 1 sollte man auch verzichten, da dies ohne Konfiguration das native/default VLAN ist > "könnte" damit ein Security Thema werden.

Was ist der Grund für die Aufteilung?

Sofern mal zukünftig eine Firewall zwischen den VLANs stehen soll, muss man sich überlegen von wo nach wo der Traffic erlaubt, verhindert oder analysiert werden soll.
So könnten u.U. mehr Server VLANs Sinn ergeben. z.B. wenn ein altes OS nicht mitten im Server-Netz stehen soll.
Oder Systeme auf die man nicht direkt Einfluss hat in ein eigenes VLAN packen.

Mehr Sicherheit ist natürlich auch mit mehr Aufwand verbunden...
Gruß und ruhige Woche

@tech-flare:
Hm, ok. Interessanter Aspekt. Bei mir laufen auf "zentralen" Geräten normalerweise die systemeigenen Firewalls und über die kann ich den RDP-Zugriff ja auch einschränken ... aber die Lösung mit dem (Management-)Vlan hat Charme. In meinen kleinen Setups sitzt der "Feind" üblicherweise nicht im gleichen Büro

Deshalb konzentrierte ich mich bisher bei VLan auf eine "vertikale" Trennung zwischen Bereichen, Firmen, Abteilungen, deren Infrastruktur eher wenig miteinander zu tun haben um die Zugriffsmöglichkeiten (nur) klein zu halten. Auch um die "Übergänge" und damit den Admin-Auwand gering zu halten.

Danke!

Ist best Practise in jedem segmentierten Netz und macht jeder Netz Admin so. Keiner möchte logischerweise die Management Zugänge der Infrastruktur in irgendwelchen Produktiv Netzen haben.