EDV - Ende der Vernunft » Firewall http://www.ende-der-vernunft.org Wir ertrinken in Information, aber hungern nach Wissen [John Naisbitt] Sun, 01 Jan 2012 17:51:24 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 EDV - Ende der Vernunfthttp://www.ende-der-vernunft.org/files/joern/edv-banner.jpghttp://www.ende-der-vernunft.org Links for 2008-03-16 http://www.ende-der-vernunft.org/2008/03/16/links-for-2008-03-16/ http://www.ende-der-vernunft.org/2008/03/16/links-for-2008-03-16/#comments Sun, 16 Mar 2008 20:52:40 +0000 Joern http://www.ende-der-vernunft.org/2008/03/16/links-for-2008-03-16/ ]]> http://www.ende-der-vernunft.org/2008/03/16/links-for-2008-03-16/feed/ 0 Fassen wir zusammen http://www.ende-der-vernunft.org/2007/03/30/fassen-wir-zusammen/ http://www.ende-der-vernunft.org/2007/03/30/fassen-wir-zusammen/#comments Fri, 30 Mar 2007 17:33:21 +0000 Joern http://www.ende-der-vernunft.org/2007/03/30/fassen-wir-zusammen/ Erkenntnisse der letzten Tage:

Windows 2003 Server braucht, mit Original Intel Netzwerk-Treibern, ein untagged VLAN – nur Tagged geht nicht. Link-Based Failover klappt ohne Probleme. Die mitgelieferte Firewall ist ein Witz. Kann nur eingehende Pakete verwerfen, arbeitet Port/Applikations-basiert.

Solaris 10 kann auch Link-Based Failover. Die Firewall (ipf) kann was man so bräuchte, allerdings ändert sich bei einen Failover das Interface von z.B. bge0 auf bge1:1. Das ist Suboptimal, wenn man nicht aufpasst und Firewall-Regeln hat die Interfaces referenzieren. Generische Regelwerke sind so schwerlich möglich.

Linux (eigentlich egal welches), kann Link-Based Failover. Die Firewall kann fast schon zuviel. Durch die Zusammenfassung der Netzwerkkarten zu einen Bonding-Interface sind generische Firewall-Regelwerke möglich.

Was sagt uns das? Nix, man sollte es nur im Hinterkopf haben.

]]> http://www.ende-der-vernunft.org/2007/03/30/fassen-wir-zusammen/feed/ 2