Securepoint Firewall & Netzwerktrennung

[qlubtempo]

Hallo Zusammen,

ich will nun etwas tiefer in die Gestaltung von Netzwerken mit Securepoint Firewalls einsteigen. Zum Testen haben ich dazu erstmal ein simples privates Homeoffice (Firtzbox und eine Securepoint Black Dwarf). Ich habe zwar schon einiges an Netzwerkverständnis und Erfahrungen im Bereich "Firewalling" mit Lancom Routern, würde das ganze aber ausbauen und optimieren. Dazu habe ich erstmal nur eine grundsätzlich Verständnisfrage:

Ausgangssituation:

Fritzbox stellt das Netz 192.168.2.x bereit und verteilt per DHCP seinen Adressbereich. Nun will ich die Securepoint zwischen die Fritzbox und dem restlichen Netzwerk schalten.

Securepoint:
LAN-Port 2: Securepoint <-> Fritzbox
LAN-Port 3: Securepoint <-> Switch <-> Endgeräte

Über den Port 2 wird die verbindung mit der Fritzbox/Router hergestellt:
Über den Port 3 wird das LAN/Netzwerk angebunden.

Ist es hier richtig, dass z.B. die Firewall die IP 192.168.3.254 bekommt (das Netz dementsprechend dann auch 192.168.3.x) und die Fritzbox die IP 192.168.2.254 bekommt? Bei Konfiguration der Securepoint wird mir jedenfalls gesagt, dass ich das trennen müsste?

 

[Blackii-(AUT)]

Warum verbindest du nicht Fritzbox <-> Securepoint <-> Switch <-> Endgeräte

Der Firewall kannst du die Adresse geben, die du möchtest. Nur muss das schon irgendwie stimmig mit der Netz Adresse sein.

Netz: 192.168.2.0 /24
Fritzbox 192.168.2.254
Securepoint: 192.168.2.wasauchimmerduwillst
DHCP-Bereich Endgeräte: 192.168.2.1-192.68.2.wievieldubrauchst

 

[qlubtempo]

so lässt das die Firewall nicht zu. Die Meldung, dass das nicht das gleiche Netz sein darf erscheint dann.

 

[snaxilian]

Welche Firewall du da nimmst ist nebensächlich, da es ja um die grundsätzlichen Funktionalitäten geht. Wenn ein Gerät zwei oder mehr Interfaces hat, dann muss das Gerät natürlich auch mehr als eine IP haben.
Die Fritzbox hat als Router ja auch zwei IPs. Einmal die, die am WAN-Port anliegt und eben eine am LAN-Port, sprich im internen Netz.
Gehen wir von deinem Beispiel aus, die FB hat die 192.168.2.1 und das Netz dazu lautet 192.168.2.0/24.
Deine Firewall an Port 2 muss dann also eine freie IP aus diesem Netz haben. Das kann die 192.168.2.254 sein oder jede andere freie.
Firewall an Port 3 sollte dann natürlich auch ein anderes Netz sein. Dies kann eben 192.168.3.0/24 als Netz sein und die IP kann dann die 192.168.3.254 sein oder jede andere noch nicht vergebene in dem Netz.
Die Firewall muss dann noch zusätzlich eine Default-Route haben damit Geräte aus dem 192.168.3.0/24 ins Internet kommen.
Steht allgemein das Routing zwischen all deinen Netzen dann kannst du den Zugriff eben per Firewall Regeln einschränken.

 

[Blackii-(AUT)]

Die Fritzbox kann aber nicht als DHCP für Netz 192.168.3.0/24 agieren. Das musst du die FW machen lassen, zumindest für das Netz mit den Endgeräten.

Sowie @snaxilian das beschreibt:

Netz1: 192.168.2.0/24
Fritzbox: 192.168.2.1 oder .254
Firewall: 192.168.2.xx

Netz2 und anderer Port an der FW: 192.168.3.0/24
Firewall: 192.168.3.xx
Firewall als DHCP konfigurieren
Endgeräte: 192.168.3.01 - 192.168.3.254

Dann sollte das klappen.

 

[qlubtempo]

Moin,

ja habe es jetzt soweit hinbekommen. Danke für eure Tipps.