HomeLab Aufbau

[Toby-ch]

Hallo zusammen
Ich baue gerade auf meinem Proxmox ein Test Lab auf. Um mich ein bisschen in das ganze Theme einzuarbeiten, und als Vorbereitung für meine Prüfung im August 2020. Das ganze ist rein Fiktive! und soll als Kleinen Spielplatz dienen, für beliebige Szenerien.
Der Grafische Aufbau:

Hier einmal der Plan:
PFSENS ist die Firewall zum "Internet" ( Heim Lan Vlan-3)
Insgesamt gibt es 4 VLan:

VLAN 10 Server und Printer ( inkl. DomainController Master und Slave)
VLAN 20 Produktion ( evtl linux Clients)
VLAN 30 Gäste Wlan
VLAN 40 Clients Büro

Dies einmal als Einleitung um was es Hier eigentlich geht. Ich Hoffe das ihr mir trotzdem ein wenig helfen könnt.

Beitrag automatisch zusammengeführt: 17.05.2020

Ich habe da auch schon einmal die erste Frage
Da ich ja von "Extern" mit meinem RDP Tool auf alles Zugreifen möchte ( Windows RDP) ist es ja von Vorteil den Standart Port zu ändern ( Sicherheitsaspekt).
Nur welchen Port nehme ich da Standart Port ist 3389. Dynamische Ports und Somit Offiziell nicht und nie Vergeben sind: 49152 - 65535.
Ist es nun Besser einen aus diesem Pool zu benutzen oder einen der evtl. belegt sein Könnte?

 

[Eye-Q]

Da ich ja von "Extern" mit meinem RDP Tool auf alles Zugreifen möchte ( Windows RDP) ist es ja von Vorteil den Standart Port zu ändern ( Sicherheitsaspekt).

Dieser "Sicherheitsaspekt" ist keiner, da das ein bekannter "Trick" ist und Cracker/Sicherheitslückensuchmaschinen das auch kennen. Du solltest dringend überdenken, RDP direkt aus dem Internet erreichbar zu machen, auch wenn das ein Homelab bzw. rein fiktiv ist. Man sollte sich nicht falsche Dinge angewöhnen, nur weil sie funktionieren.

Besser ist es, eine SSL-VPN-Einwahl einzurichten, da wäre z.B. OpenVPN zu nennen, der nach einer gewissen Anzahl von fehlerhaften Anmeldungsversuchen die IP-Adresse, von der versucht wird, sich anzumelden, für eine gewisse Zeit aussperrt.

 

[underclocker2k4]

Wo ist das ein Problem?
Wenn das alles rein fiktiv ist, dann gibt es ja keines der Geräte/VMs/what ever.
Von daher kann er das doch genauso fiktiv "bauen" und alles ist gut.

Da ich annehme, dass der TE irgendwas mit IT macht, stellt sich mir bei den RDP-Gedankengängen die Frage, ob denn in der Ausbildung das Thema Security in keinster Weise behandelt wurde. Und wenn doch, würde ich mir diesen Kurs nochmal genau ansehen.

Der Begriff VPN genauso wie die Verwendung von übernommen Rechnern/Systemen sollte da irgendwo mal behandelt worden sein, hoffentlich, wenn nicht, dann darf die man die Schule schonmal entsprechend bewerten...

 

[dirk11]

...und Firewall heißt nicht brennende Mauer, sondern Brandschutzwand. Insofern sollte vielleicht auch die Symbolik überdacht (im Sinne von denken, nicht Dach drüber) werden...

 

[Toby-ch]

Da ich annehme, dass der TE irgendwas mit IT macht, stellt sich mir bei den RDP-Gedankengängen die Frage, ob denn in der Ausbildung das Thema Security in keinster Weise behandelt wurde. Und wenn doch, würde ich mir diesen Kurs nochmal genau ansehen.

Ja das macht er, und RDP ins WAN ist eine Todsünde... Jedenfalls zur heutigen Zeit. Wenn kein VPN Möglich ist dann Timeviwer oder dessen alternativen... Jedoch wurde das tausch von Ports in der Schule auch als eine Gute lösung genannt.

...und Firewall heißt nicht brennende Mauer, sondern Brandschutzwand

Nja „Firewall (von englisch firewall [ˈfaɪəwɔːl] ‚Brandwand‘ oder ‚Brandmauer)“ von Wikipedia..

 

[dirk11]

Nja „Firewall (von englisch firewall [ˈfaɪəwɔːl] ‚Brandwand‘ oder ‚Brandmauer)“ von Wikipedia..

Ja, eben. Du solltest dann auch komplett zitieren und nicht vor dem Sinnhaften aufhören: "[...]selten auch Brandschutzwand[...]". Jedenfalls geht es kaum falscher als mit Deinem Piktogramm.

 

[Toby-ch]

Jedenfalls geht es kaum falscher als mit Deinem Piktogramm.

Ja ich habs nun verstanden...

 

[Eye-Q]

Wo ist das ein Problem?

Wie schon geschrieben:

Man sollte sich nicht falsche Dinge angewöhnen, nur weil sie funktionieren.

Wenn niemand die irrige Annahme korrigiert hätte, dass ein einfaches Ändern des RDP-Ports ein Sicherheitsplus wäre, wäre das vielleicht auch irgendwann in ein echtes Projekt eingeflossen und dann haben wir den Salat.

 

[KurantRubys]

Jedoch wurde das tausch von Ports in der Schule auch als eine Gute lösung genannt.

Wenn die entsprechende Lehrkraft auch noch im Prüfungsausschuss (von welcher Prüfung wir auch immer reden) sitzt, dann würde ich das sogar wirklich so mit aufnehmen. Hat mein Berufsschullehrer damals sehr direkt kommuniziert, die die sich an seine Empfehlungen das so und so zu machen gehalten haben, hatten auch keine Probleme mit der Punktevergabe In dem Fall ist das dann mehr wert, als mögliche technische Aspekte.

 

[Toby-ch]

@KurantRubys
Danke! Ich werde das nochmals nachfragen...

Ich Komme jetzt nochmals auf das Thema RDP zurück.
Ist das wirklich so: angenommen die Firma XY will unbedingt auf RDP setzten. so muss für jeder Client einen eigenen Port und durchgereicht werden...?... Ok Es gäbe da noch die Möglichkeit eines JumpServer ( Wand RDP auf den JumpServer und dann via Lan auf die Clients) gibt es noch eine weitere Möglichkeit.