VLAN – Teil 5: Access Lists

Step-by-Step-Anleitung: Einrichtung von Access Lists (ACL) zur „Isolierung“ der VLANs

Nachdem wir in den Artikeln 1 bis 4 erfolgreich VLANs konfiguriert haben, wollen wir nun voneinander isolieren – dies ist ja schließlich Zweck der Umstellung auf VLANs.

(Ohne Access Lists [ACL] sind VLANs nur der halbe Spass – es wird lediglich das Broadcasting stark reduziert, was zu einem Performancegewinn führt;
aus Sicherheitstechnischem Blickwinkel haben wir aber ohne ACLs noch nichts erreicht!

Für Access Lists gilt: Weiterlesen →

VLAN – Teil 6: „Default Gateway“ – wir wollen ins Internet…

Step-by-Step-Anleitung: VLAN und die Bedeutung von „Default Gateway“ für den Internetzugang

Nachdem wir im LAN bereits Alles funktioniert, wollen wir noch ins Internet. Hier kommt nun dem „Default Gateway“ besondere Bedeutung zu.

Wenn man so will, dann könnte man „Gateway“ mit „Ausfahrt“ und „default“ mit „Standard“ übersetzen, und hätte damit die Hauptaufgabe des „default Gateway“ – der STANDARDAUSFAHRT verstanden… Weiterlesen →

VLAN – Teil 7: eine bestehende Struktur in VLANs aufteilen – geht das?

Step-by-Step-Anleitung: Umstrukturierung eines 172.16.x.y/16 Netzes in viele VLANs mit 172.16.x.0/24

Viele SchuladministratorInnen (zumindest in Österreich) haben ihr Netz einst nach der Step-by-Step-Anleitung von Koll. Georg Steingruber (dem dafür aufrichtiger Dank gebührt) konfiguriert…(hier die Links dazu)
Damit haben sie ein [riesiges] Netz mit der Adressierung 172.16.x.y mit der Subnetzmaske 255.255.0.0

Nachdem die meisten Schulen in der Zwischenzeit auch Notebookklassen haben (in der BHAK Neusiedl am See gibt es z. B. zwischen 7 und 9 Klassen mit je ca. 25 Notebooks), ist es keine Seltenheit, wenn im Schulnetz an die 350 PCs (Schulungsraum u Notebooks) „unterwegs“ sind.

Wenn KEINE Umstellung in VLANs erfolgt, dann kann dies folgende Probleme nach sich ziehen: Weiterlesen →

VLAN – Teil 8: Kontrolle

Nach den nun erfolgten Arbeiten möchte man natürlich kontrollieren, ob die PCs / Benutzer auch im richtigen VLAN sind bzw im richtigen Subnetz bzw. in der richtigen Organisationseinheit.

Problem:
Mit Windows Boardmitteln ist eine Zusammenführen aller nötigen Informationen bzgl der jeweiligen Subnetze nicht möglich, da es keine Schnittstelle zwischen
DHCP bzw. Active Directory Organisationsstruktur bzw. angemeldeten Benutzern gibt!

Daher benötigt man zusätzliche Software, die diese Schnittstelle herstellt.

Lösung:
Eine günstige Möglichkeit stellt hier das Megatool ADMINOMAT dar.

ADMINOMAT kann auf jedem Client innerhalb der Domäne ohne Installation gestartet werden.
Es liest das Active Directory aus, den DHCP-Server und ermittelt aktuell angemeldete User.
Auf Wunsch zeigt es die gemappten Drucker, das Installationsdatum, die Uptime und und und jedes PCs an.

Dadurch lässt sich einfachst kontrollieren, ob die Unterteilung in VLANs optimal umgesetzt wurde bzw. ob einzelne Clients noch in falschen Subnetzen „herumschwirren“.

Tipp: Sollte ein PC in einer falschen Organisationseinheit sein, kann er direkt mit ADMINOMAT in eine andere verschoben werden durch einen Klick auf arrow

Kontrolle_VLAN_Struktur

ADMINOMAT läuft als Testversion gratis!

 

XML-Datei für WDS – Windows 7

UnattendPE.xml und Image Unattend.xml für Windows Deployment Server und Windows 7  . Funktionieren GARANTIERT 😉

Prämissen:
Active Directory vorhanden; Lizensierung über KMS;
Clients werden mit der Kennung „domain.local\administrator“ zur Domäne hinzugefügt

(Was man aber besser aus Sicherheitsüberlegungen dahin gehend verbessern sollte, dass es einen User gibt, der zwar Clients der Domäne hinzufügen darf, aber NICHT in der Sicherheitsgruppe der Domänenadministratoren Mitglied ist…
Vielleicht dazu ein anderes Mal mehr…) Weiterlesen →

Google Suchbegriffe

amount;
if($row->amount > $max)
$max = $row->amount;
}

?>

Ich betreibe diese Seite nun seit Tagen in denen sie von verschiedenen Menschen besucht wurde.

Aufmerksam auf diese Website wurden die Leser u. a. durch mein Engagement in Foren, wie www.administrator.de oder Microsoft Technet.

Viele wurden jedoch auch durch eine Google-Recherche auf www.schulnetz.info verwiesen.
Bei folgenden Suchbegriffen hat Google einen meiner Artikel als mögliche Lösung vorgeschlagen: [vermutlich unter den Top 10-Ergebnissen]

amount / $complete_amount * 100,2);

if($row->amount)
$width = round($row->amount * $max_width / $max);
else
$width = 0;

$group = round($width / $max_width * 100);
?>

>


label) > $max_label && $shorten == true)
$label = substr($row->label,0,$max_label) . ‚…‘;
else
$label = $row->label;
if($row->url)
{
echo „url . „\““;
if($nofollow)
echo “ rel=\“nofollow\““;
echo „>“ . $label . „
„;
}
else
echo $label;
?>
amount; ?> “ style=“height:8px; width:px; vertical-align:bottom“ />


escape($number);
$sql = „SELECT count as amount, keyword as label FROM “ . counterize_keywordTable() .“ where keywordID <> 1 GROUP BY keyword ORDER BY count DESC LIMIT $number“;
$rows = $wpdb->get_results($sql);

counterize_renderstats_obezui($rows, __(‚Keyword‘,’counterize‘), $width);
}
?>

 
Der beste Weg zur Suchmaschinenoptimierung scheint also wirklich der zu sein, dass man „Quality Content“ anbietet…