×
We are experiencing an outage of our ReadyCloud service and are working to resolve the issue..
×
Auf Grunde der gegenwärtigen Situation mit dem COVID-19 Coronavirus erwarten wir ein ungewohnt hohes Anrufaufkommen and aus diesem Grund erhöhte Warte- und Antwortzeiten. Wir bitten um Ihr Verständnis während wir durch diesen Prozess arbeiten
×
Geplante Wartung des Community-Systems, Mitte Juli - Beiträge / Antworten werden deaktiviert. Erfahren Sie mehr.
Das Thema wurde als gelöst markiert und wegen der Inaktivität geschlossen. Wir hoffen, Du wirst Dich die Community anschließen, indem Du einen neuen Beitrag in einem geöffnet Post hinzufügen bzw. einen neuen Post erstellen wirst.
Ich plane aktuell, meine Server und NAS Systeme von der Abstellkammer in der Wohnung in den Keller zu verlagern. Es gibt bereits ein Cat 7 Kabel, das von meiner Wohnung in eine Anschlussdose im "Technikkeller" des Mehrfamilienhauses führt. Von dort aus verlege ich ein Kabel in meinen Kellerraum.
Ich würde nun in meiner Wohnung und im Keller jeweils einen MS510TX aufstellen und diese über Port 9 per 10G verbinden. Soweit, so gut. Mein Problem ist die Anschlussdose im Technikkeller, da dieser nicht abgeschlossen ist und im Prinzip nun jeder da reinspazieren könnte, mein Kabel von der Anschlussdose absteckt und sich dazwischen hängen kann.
Gibt es eine Möglichkeit, zwischen den beiden Switches eine sichere Verbindung zu gewährleisten? Meine Vorstellung wäre, dass sich die Switches irgendwie gegenseitig authentifizieren und nur dann Daten fließen, wenn sie direkt verbunden sind. Ist das möglich?
die einzige Lösung ist hier Port Security also das, was Du erwähnt hast. Ich kann Dir nichts anderes anbieten.
Wenn Du Port Security konfigurierst, sollst Du MAC-Adressen von allen Cleints angeben, die mit dem zweiten Switch verbudnen sind (und genauso auf dem zweiten Switch) sowie die MAC-Adresse des zweiten Switches selbst. Andere (fremde) Geräte werden an dem Port nicht akzeptiert/zugelassen.
Eine Anleitung dazu findest Du im Manual des Gerätes:
Ich habe dir mal eine maßstabsgetreue und künstlicherisch enorm wertvolle Skizze angehängt 😉 Im Prinzip ist es ganz einfach: Ich will zwei MS510TX jeweils über Port 9 per 10G miteinander verbinden, aber sicherstellen, dass sich im öffentlich zugänglichen Technikraum niemand unbemerkt an der Anschlussdose dazwischen hängt.
könntest Du bisschen genauer beschreiben, welche Erwartungen für die Kommunikation zwischen den Switches Du hast? Wie sollte es Deiner Vorstellung nach genau aussehen? Wir können nur dann präzise antworten, wenn wir wissen, das Du erwartest.
ich würde mir sowas ähnliches wie Port Security vorstellen, also auf Port 9 von Switch A wird die MAC Adresse von Port 9 von Switch B eingetragen und umgekehrt und sobald sich irgendwas "unbekanntes" dazwischen hängt, geht der Port auf "down". Aber wenn ich das richtig verstanden habe, lässt sich Port Security so nicht verwenden, weil die MAC Adresse des Switches für dem anderen Switch nicht ersichtlich ist, oder? Ich müsste dafür jeden einzelnen Client der an den Switches hängt in die Port Security mit aufnehmen.
Alternativ könnte ich mir noch vorstellen, dass die Switchports automatisch auf "down" gehen, sobald eine Netzwerkunterbrechung erkannt wird. Also konkret, sobald jemand die Netzwerkverbindung zwischen Switch A und Switch B trennt gehen auf beiden Switches die Ports 9 automatisch auf "down".
Im Grunde bin ich aber mit jedem Vorschlag zufrieden, der irgendwie sicher stellt, dass sich niemand unbemerkt zwischen die beiden Switches hängt.
die einzige Lösung ist hier Port Security also das, was Du erwähnt hast. Ich kann Dir nichts anderes anbieten.
Wenn Du Port Security konfigurierst, sollst Du MAC-Adressen von allen Cleints angeben, die mit dem zweiten Switch verbudnen sind (und genauso auf dem zweiten Switch) sowie die MAC-Adresse des zweiten Switches selbst. Andere (fremde) Geräte werden an dem Port nicht akzeptiert/zugelassen.
Eine Anleitung dazu findest Du im Manual des Gerätes:
