Eigener Laptop für Management VLAN und DMZ? Wo den Zugangspunkt platzieren?

[Tanduvil]

Hallo,

heute treibt mich folgendes um: bei einem LAN mit VLAN-Segmentierung sowie zusätlich einer DMZ zwischen zwei Firewalls, wie sieht hier eurer Erfahrung nach eine Best Practice bezüglich der Wartung der Geräte und Einstellungn aus? Je ein eigener dedizierter Laptop / Rechner für das Management VLAN in LAN, und ein andere für die Wartung der DMZ, damit nichts "kontaminiert" wird?

Und, wo würdet ihr die "Zugangspunkte", sprich die Ports für die Management VLANS, anlegen?

Danke für eure Denkanstöße

Chris

 

[madmax2010]

Geht es dir ums Heimnetz oder Firmennetz?

 

[Tanduvil]

Sorry, hatte ich vergessen, zu erwähnen. Mir geht es um ein Firmennetz.

 

[Tornhoof]

Denkanstöße:
Sind die Komponenten in der DMZ physikalisch oder virtualisiert?
Als bei uns die DMZ noch physikalisch existierte, war die Verwaltungskonsole dafür so ein 1U KVM Einschub.

Wenn du dir schon Gedanken über "kontaminiert" machst, dann ist Laptop schon mal der falsche Weg. Weil den kannst ja transportieren.

 

[Tanduvil]

Denkanstöße:
Sind die Komponenten in der DMZ physikalisch oder virtualisiert?

Die Komponenten sind physikalisch als auch virtualisiert. Es befindet sich ein Exchange Transport Server in der DMZ, als auch ein Proxmox, auf dem ein paar VMs und LXCs laufen.

Wenn du dir schon Gedanken über "kontaminiert" machst, dann ist Laptop schon mal der falsche Weg. Weil den kannst ja transportieren.

Touché

 

[madmax2010]

Hm. Was habt ihr denn an Anforderungen an compliance und auditierbarkeit?