Netzwerk Forum

[Lieberwolf]

Habe vor mein Netzwerk sicherer zu machen und zu virtualisieren, dazu habe ich mir von Netgear den SRX5308 geleistet. Der hat 4 LANs, möchte an den 4. Anschluss meinen Server geben, der von allen erreichbar sein soll. Brauche dann 3 getrennte Netze, derzeit hat der alte Server(Server2003) 3 Netzwerkkarten jeweils direkt mit Switches verbunden: 192.168.0.1 + 192.168.1.1 + 192.168.2.1
Mein neuer Server hat nur 2 Anschlüsse, ideal wären aber wieder 3 getrennte Netzbereiche. Habe am neuen Server jetzt Hyper V Server 2008 installiert und will dort den alten Server virtuell weiterverwenden. Wer kann mir Tipps geben wie ich das am geschicktesten in die Praxis umsetzen kann (Einstellungen, DHCP, Subnetmask...)

[CT2]

Mit VLANs.

[Lieberwolf]

Hab mit VLans noch nie was gemacht, kannst mir das etwas genauer erklären?
Habe jetzt vor an meiner Firewall 192.168.0 + 192.168.1 + 192.168.2 Netze mit DHCP anzustecken und am 4. Anschluss meinen Server auf 192.168.1.1 zu betreiben. Was muss ich aber einstellen damit alle netze auf den Server Zugriff bekommen ohne sich aber untereinander zu sehen? Würde ich das mit der Subnetmask 255.255.252.0 erreichen?

[stefaan]

Servus,

eine kuzre Einführung in VLANs:
http://www.heise.de/netze/artikel/VLAN-Virtuelles-LAN-221621.html

Das Netgear-Ding kann mit VLANs umgehen, sollte also kein Problem sein. Hast du noch weitere Switches? Wenn ja, dürfen die dann nur in einem Teilnetz liegen oder müssen auch VLAN-fähig sein.

Der HyperV kann mit VLANs umgehen, ich weiß aber nicht, ob eine "gscheite" Netzwerkkarte (Intel, Broadcom) Voraussetzung ist, die das auch unterstützt.

Grüße, Stefan

[Lieberwolf]

Danke für den Lektürelink, bin gerade am schmökern....
An der Firewall hängen noch für jedes Netz mehrere Switches. Hatte in jeder Switchgruppe bis jetzt ja ein Kabel zum Server gesteckt (3 Netzwerkkarten) und so überall Verbindung zum Server. Der Neue hat aber nur 2 Karten...

[CT2]

Hallo,

[Lieberwolf]

Vorhandene Hardware:
7 Netgear ProSafe GS724T (GBit mit 24 Ports)
1 Netgear ProSafe SRX5308 (Firewall 4 WAN 4 LAN)
alter Server Win2003 (geht dann vom Netz, später für Sicherungszwecke wenn neuer gut und stabil läuft)
neuer Server Hyper-V: alter soll da drauf virtuell laufen (dachte ist am wenigsten Aufwand, keine neuen Lizenzen notwendig, Benutzer, Daten usw bleiben gleich)
Es handelt sich hier um eine Schule die ich weiterhin in 3 Netze unterteilt lassen möchte:
1 Verwaltungsnetz (ca 20 Geräte)
1 Netz für die moderneren EDV-Räume (ca 60 Geräte)
1 Netz für alten Raum + Klassen (ca 50 Geräte)
Neuer Server (Lenovo Thinkserver RD240) soll auch für Lernzwecke virtuell bis zu 20 PC mit Win7, später Win8 aufnehmen, deswegen starke Hardware (2 Xeon E5645, 64 GB RAM, 2x 300GB SAS 15k Raid1, 6x 2 TB 7.2K Raid5) + USV
Ich weiß dass man das heute nicht mehr mit mehreren Netzwerkkarten macht sondern VLans, drum versuche ich mich in die Materie einzuarbeiten und weg davon zu kommen.
Server hat folgende Funktionen/laufen diese Programme : squid als Proxy, Symantec Ghost fürs Clonen, Domänencontroller, DHCP, DNS, GData Netzwerkversion Antivirus, Acronis® Backup & Recovery™ 11
Vom Netzwerk her dient er hauptsächlich als Fileserver da es keine persönlichen Profile gibt sondern nur gerätbezogene lokale Profile.
Derzeit gehe ich in folgende Richtung, bitte korrigiert mich sollte ich am Holzweg sein: Verwaltungsnetz 1 Switch direkt mit 2. Netzwerkkarte am Server verbunden und Schülernetze über VLans auf der 1. Netzwerkkarte und restliche Switches(verbunden).

[CT2]

Hallo Lieberwolf,

also die Information "Schule" ist ja schon sehr wichtig, u. a. um das angestrebte Sicherheitsniveau etc. zu planen und dann auch beurteilen zu können ... diese Info hätte definitiv in Dein Erstposting gehört!

Dann ist festzuhalten, dass es sich um managebare Websmart-Switche von Netgear handelt (Netgear ProSafe GS724T-300), die sowohl VLAN-fähig sind, als auch die Möglichkeit bieten Link Aggregation zu realisieren. Die Voraussetzungen für Dein Vorhaben sind im Switch-Bereich also alle erfüllt ... war das (Dir) denn schon so klar gewesen?


Falls noch nicht geschehen, müsstest Du Dich im ersten Schritt mit der Administration der Switche intensiv vertraut machen (entweder über das Webinterface oder mit Hilfe der Netgear-eigenen Admin-Software) und hier bei allen Switches Firmware-Updates durchführen, in der Konfig. der Switche die Ports etc. jeweils benennen, die Switche durchkonfigurieren, etc.

Ich habe bereits Umstellungen auf VLAN in ähnlich großen Umgebungen durchgeführt, und kann Dir aus Erfahrung sagen, dass Du dieses VLAN-Vorhaben ohne optimale Vorbereitung, d. h. schriftlichen Dokumentation (Visio und Excel-Sheets) und Beschriftung (Dymo-Etiketten) sämtlicher Patchpanel, Ports etc., Vorabtest der ganze Switch-Konfig. mit einigen ausgewählten Test-Clients, entweder gar nicht oder (im optimalen Fall) nicht innerhalb eines Arbeitstages umgestellt bekommen wirst.

[Lieberwolf]

Danke für die hilfreichen Tipps, habe den leichteren Weg gewählt und über die 2 Netzwerkkarten und der Firewall das Netzwerk konfiguriert. Mein alter Win2003-Server läuft jetzt flott virtuell auf dem Hyper-V-Server 2008 R2.
1. Netzwerkkarte + 2 Switches + 1. Lan der Firewall = 1. VLAN
2. Netzwerkarte verbunden mit 4.Lan der Firewall + 3 Switch am 2. Lan + 2 Switch am 3. Lan = 2. VLAN. Die 2 Schülernetze haben zwar selben IP-Bereich und Zugriff auf denselben Server, sehen sich aber untereinander nicht, mehr brauche ich nicht. Das Netz läuft jetzt gut und stabil, jetzt habe ich Zeit mir Gedanken über eine gut geplante wirkliche Trennung durch VLANs in den nächsten Jahren zu machen.