Einrichtung Zwischenknoten als Sicherheit von Virtualisierung über Firewall

[skorpion1800]

Hallo liebe Forengemeinde,

es geht nun um das 2. Bild. Das erste Bild zeigt den "Soll-Zustand" wenn es fertig eingerichtet ist / sein soll.
Beim 2. Bild geht es darum,
das das Internet über Fritzbox 1 ( 7490 ) weiter zu einem Vlan-Switch und/oder Fritzbox 2 ( 7390 ) durchgeht,
und dann in den "blauen" Admin-Bereich unten.

Hier möchte ich einen "alten" ThinClient für ein Pi-Hole wieder installieren:

https://www.ep-mediastore-ab.de/terra-thinclient-5200-n3160-32gb-4gb-ddr3-w10-iot-p-987829.html

Jetzt hat das schöne Gerät "1x Gigabit-LAN (RJ-45) UND 1x COM (RJ-45)"
1. ist es möglich diese beiden Ports herzunehmen, worüber der ganze Traffic aus dem Admin-Bereich geleitet wird?
1.1 Ich möchte keine indirekte "Schleife" sprich, das der Admin-PC auf LANbuchse 2 geht, dann DNS Pi-Hole auf LANBuchse 3 und dann von dort aus zurück über die Fritzbox 2 auf Fritzbox 1 dann ins Internet usw...

2. Es wäre besser ( nur zum üben, um auch mit der Thematik Internetsecurity mal in Verbindung zu kommen )
eine Hardwarefirewall ( die roten Kasten oben im blauen Bereich ) zwischen dem Thinclient und der Fritzbox 2 zu klemmen, da diese wirklich nur den Traffic für den blauen Bereich filtern so sollen, und den ThinClient mit unnötigen Anfragen, Traffic etc. "entlasten"?

 

[Tornhoof]

Ich glaube den Thread hättest dir sparen können und das in https://www.computerbase.de/forum/t...fangreichen-gegebenheiten-umstaenden.2171386/ fragen sollen

Du kannst die beiden Sachen imho nicht getrennt betrachten, insbesondere mit den Museumsstücken die du da hast.

 

[chrigu]

Nutz den wan Port der 2 Fritz, so ist der adminbereich für sich und mit deinem Wissen kannst du auf das andere fritznetzwerk zugreifen. Dazu braucht es keine Firewall.

 

[skorpion1800]

Ich glaube den Thread hättest dir sparen können und das in https://www.computerbase.de/forum/t...fangreichen-gegebenheiten-umstaenden.2171386/ fragen sollen

Du kannst die beiden Sachen imho nicht getrennt betrachten, insbesondere mit den Museumsstücken die du da hast.

Was soll dieser Schwachsinn mit Museumsstücken?
Willst Du mir, bzw. dann sage doch mal was eine "neuwertige" Fritzbox ( Angenommen 7590 oder 7690 ) "besser" für diese Vorhaben kann?

UND NEIN, es sind zwei komplett unterschiedliche Themen und Aspekte ( zwar in einem Netz, ABER gesondert zu betrachten, weil es nichts ändert ( außer ggf. doch andere Router und Modems, aber das sehen wir dann.. ) nur macht dies nichts zur Sache ab und würde einen Thread dermaßen unübersichtlich machen...

Nutz den wan Port der 2 Fritz, so ist der adminbereich für sich und mit deinem Wissen kannst du auf das andere fritznetzwerk zugreifen. Dazu braucht es keine Firewall.

Ok, das ist mir jetzt aber mal komplett neu, und gerne wie danke!
Also die Firewall war ja wie gesagt für was anderes geplant und nicht explizit dafür.

Nur wie grenzt und regelt das bitte der "WAN Port,"
Wenn auf Fritzbox 2 das Internet auf LANBuchse 1 geht, und dann der WAN Port in den Admin-Bereich?

 

[Graphixx]

Was soll dieser Schwachsinn mit Museumsstücken

Naja, die 7390 ist 2019 aus dem Support gelaufen, die 7490 ist auch mittlerweile 10 Jahre alt. Für IT Verhältnisse sind das schon Dinosaurier. Bei der 7490 hätte ich jetzt auch nicht so große Bedenken die noch ein Jährchen zu nutzen aber über kurz oder lang würde ich schon was aktuelles einsetzen wollen.

MfG

 

[skorpion1800]

Naja, die 7390 ist 2019 aus dem Support gelaufen, die 7490 ist auch mittlerweile 10 Jahre alt. Für IT Verhältnisse sind das schon Dinosaurier. Bei der 7490 hätte ich jetzt auch nicht so große Bedenken die noch ein Jährchen zu nutzen aber über kurz oder lang würde ich schon was aktuelles einsetzen wollen.

MfG

Ich habe nur eine DSL100k Leitung und nichts besonderes vor.
Könntest Du eine Empfehlung aussprechen für ein neueres Modell, wenn ja welches und "warum"?
Werde vermutlich die Fritzbox 7390 durch einen Microtek Router ersetzen...

 

[chrigu]

Der Wan Port der fritzbox trennt vom restliche Netzwerk. Wenn ein Modem an wan Port gesteckt wird, wird das Internet vom Zugang zu deinem Netzwerk getrennt. ergo trennt der wan Port fritz1netzwerk vom fritz2netzwerk

 

[rezzler]

Hallo liebe Forengemeinde,

es geht nun um das 2. Bild.

Warum gibt es dann hier ein erstes Bild?

Hier möchte ich einen "alten" ThinClient für ein Pi-Hole wieder installieren:

https://www.ep-mediastore-ab.de/terra-thinclient-5200-n3160-32gb-4gb-ddr3-w10-iot-p-987829.html

Jetzt hat das schöne Gerät "1x Gigabit-LAN (RJ-45) UND 1x COM (RJ-45)"
1. ist es möglich diese beiden Ports herzunehmen, worüber der ganze Traffic aus dem Admin-Bereich geleitet wird?

Wenn du mit einer Datenübertragungsrate von ca. 115 kBit/s leben kannst. Mehr schafft der COM-Port wahrscheinlich nicht. Netzwerkschnittstelle hat das Gerät nur eine, außer du rüstest via USB nach.

UND NEIN, es sind zwei komplett unterschiedliche Themen und Aspekte ( zwar in einem Netz, ABER gesondert zu betrachten, weil es nichts ändert ( außer ggf. doch andere Router und Modems, aber das sehen wir dann.. ) nur macht dies nichts zur Sache ab und würde einen Thread dermaßen unübersichtlich machen...

Du hast diesen Thread aber schon dadurch unübersichtlich gemacht, das du unnötige Infos aus dem anderen Thema mit eingebracht hast. Wenn du dein Problem etwas spezifischer und losgelöst vom Rest formulieren könntest würde das die Übersichtlichkeit steigern.

 

[skorpion1800]

Warum gibt es dann hier ein erstes Bild?

Das ist der Gesamtnetzwerkaufbau, und dient dafür mit meinem Vorhaben zur Veranschaulichung,
ob es an "anderer" Stelle ggf. Komplikationen oder es sich "besser lösen lässt, wie ich es im Bild 2. beschrieben habe.

Wenn du mit einer Datenübertragungsrate von ca. 115 kBit/s leben kannst. Mehr schafft der COM-Port wahrscheinlich nicht. Netzwerkschnittstelle hat das Gerät nur eine, außer du rüstest via USB nach.

Ja danke Dir, weil das wollte ich auch mal wissen, und konnte ich so erstmal nicht direkt gleich herausfinden. Das hat mir auch schon weitergeholfen, den ThinClient einfach nur als Server im LAN einzubinden, wo man über eine LAN-Verbindung drauf zugegriffen wird wenn da Pi-Hole eingerichtet ist

Du hast diesen Thread aber schon dadurch unübersichtlich gemacht, das du unnötige Infos aus dem anderen Thema mit eingebracht hast. Wenn du dein Problem etwas spezifischer und losgelöst vom Rest formulieren könntest würde das die Übersichtlichkeit steigern.

Das reicht erstmal schon, weil ich jetzt nochmal "nachrüsten / investieren" muss, und die Konstellation nochmal abändere, und dann die Fragestellung neu stelle / formuliere, weil wenn auf der 3. oder 4. Seite hier dann im Chat dann die ganzen Umbaumaßnahmen erfolgt sind, kennt sich dann auch keiner mehr aus, wenn er bei Seite 1 anfängt zu lesen usw.