Netzwerksegmentierung

Welche IPv4-Adressbereiche sind reserviert oder privat – und wie berechne ich Subnetze und Host-Anzahlen?

| Tipps & Tricks

In IPv4-Netzen entscheidet die Wahl des Adressbereichs darüber, ob Systeme direkt geroutet werden können, ob Network Address Translation (NAT) nötig ist und welche Fehlerbilder in Betrieb und Fehlersuche auftreten. In der Praxis treffen Administratorinnen und Administratoren nicht nur auf öffentliche Adressen, sondern regelmäßig auf reservierte oder speziell definierte Bereiche wie private Netze nach RFC 1918, Loopback, Link-Local/APIPA, Multicast oder Carrier-Grade-NAT.

Welche IPv4-Adressbereiche sind reserviert oder privat – und wie berechne ich Subnetze und Host-Anzahlen? Weiterlesen »

blank

OpenWrt mit VLANs segmentieren: Gastnetz und IoT-Isolation mit nachvollziehbaren Firewall-Regeln einrichten

| Tipps & Tricks

Wer im Heim- oder Small-Office-Netz Gäste, IoT-Geräte und administrative Systeme in der gleichen Broadcast-Domain betreibt, handelt sich vermeidbare Risiken und Fehlerbilder ein: Geräte erreichen Management-Oberflächen, Dienste werden unabsichtlich veröffentlicht, und Störungen lassen sich schwer eingrenzen, weil „alles überall“ miteinander sprechen darf. OpenWrt eignet sich als Router-Plattform, um ein Netz sauber zu segmentieren, erfordert dafür aber ein klares Verständnis der zugrunde liegenden Schichten.

OpenWrt mit VLANs segmentieren: Gastnetz und IoT-Isolation mit nachvollziehbaren Firewall-Regeln einrichten Weiterlesen »

blank

Wie betreibe ich private Geräte im Gastnetz, ohne mein Hauptnetz zu gefährden?

| Tipps & Tricks

Private Smartphones, Tablets, smarte Steckdosen, Streaming-Boxen und IoT-Sensoren landen im Alltag oft im selben Netz wie produktive Systeme: NAS, Arbeitsrechner, Server, Drucker oder Management-Oberflächen von Switch und Access Point. Damit teilen sich Geräte mit sehr unterschiedlichem Sicherheitsniveau eine Broadcast-Domain und können – je nach Router- und WLAN-Konfiguration – Dienste im LAN erkennen, Verbindungen aufbauen oder Schwachstellen ausnutzen. Problematisch ist dabei weniger „das Internet“, sondern das seitliche Bewegen im internen Netz: kompromittierte IoT-Firmware, unsaubere App-Ökosysteme, veraltete Android-Geräte oder Gäste-Smartphones können interne Freigaben, Admin-Interfaces und Discovery-Protokolle erreichen.

Wie betreibe ich private Geräte im Gastnetz, ohne mein Hauptnetz zu gefährden? Weiterlesen »

blank

Welche VPN-Protokolle und Verschlüsselungen eignen sich für meinen Einsatz: OpenVPN, WireGuard, IKEv2 und L2TP/IPsec im Vergleich

| Tipps & Tricks

Wer ein VPN auswählt oder betreibt, entscheidet nicht nur über „VPN an oder aus“, sondern über konkrete technische Eigenschaften: welche Krypto-Suiten verhandelt werden, welche Ports und Transportprotokolle im Netz sichtbar sind, wie sich das Tunnelverhalten hinter NAT und Firewalls verhält und wie stabil eine Verbindung bleibt, wenn sich IP-Adressen bei Mobilfunk oder WLAN-Wechseln ändern. In der Praxis treffen dabei widersprüchliche Anforderungen aufeinander: maximale Kompatibilität in restriktiven Netzwerken, geringe Latenz für Echtzeitdienste, robuste Wiederanwahl auf mobilen Endgeräten, nachvollziehbare Sicherheitsannahmen sowie ein Betriebsmodell, das zu Client-Zugriffen und Site-to-Site-Kopplungen passt.

Welche VPN-Protokolle und Verschlüsselungen eignen sich für meinen Einsatz: OpenVPN, WireGuard, IKEv2 und L2TP/IPsec im Vergleich Weiterlesen »

blank

Wie strukturiere ich Firewall-Regelwerke nachvollziehbar, wenn Prioritäten, Zustände und Netzwerkprofile zusammenwirken?

| Tipps & Tricks

Firewall-Regelwerke wachsen in der Praxis oft über Jahre: einzelne Freigaben für neue Dienste, temporäre Ausnahmen, unterschiedliche Verantwortlichkeiten und heterogene Plattformen führen zu Regeln, deren Wirkung sich nur noch schwer vorhersagen lässt. Spätestens bei einem Incident, einer Audit-Anfrage oder einer Migration zeigt sich das Problem: Welche Regel greift tatsächlich, in welcher Reihenfolge wird ausgewertet, und unter welchen Bedingungen wird ein Flow zugelassen oder verworfen?

Wie strukturiere ich Firewall-Regelwerke nachvollziehbar, wenn Prioritäten, Zustände und Netzwerkprofile zusammenwirken? Weiterlesen »

Nach oben scrollen