Firewallfrage + Netzwerkpläne

[Matze666]

Halli hallo,

so ich bin momentan eher in der Wiederholungs als Lernphase und bin gerade dabei mir nochmal anzuschauen wie man am schönsten einen Netzwerkplan zeichnet.

Jetzt stelle ich aber immer häufiger fest, dass viele die Firewall sowohl vor als auch hinter den Router schalten.

Was ist denn nun "korrekter"? Würdet ihr beim Zeichnen die Firewall zwischen Internet und Router schalten, oder zwischen LAN und Router?

Des Weiteren sehe ich oft, dass der Router (bzw die Firewall) direkt an den Fireserver angeschlossen ist (Beispiel http://www.gamma-concept.de/Portals/0/netzwerk.png). Das macht man doch normal auch nicht oder? Der Server kommt doch direkt an den Switch und der Switch an den Router bzw. Firewall?

Habt ihr jeweils einen wirklich guten, übersichtlichen Netzwerkplan für

- ein normales Firmennetzwerk OHNE VOIP

- ein normales Firmennetzwerk MIT VOIP

Danke schonmal

[Seskahin]

Hallo Matze,

ich empfehle dir dazu folgende Links:

Demilitarized Zone ? Wikipedia

DMZ - Demilitarisierte Zonen - Technologien | IT-Business | ZDNet.de

Beispiel-Netzwerkpläne habe ich jetzt leider keine auf Abruf.

Gruß

Seskahin

[Matze666]

Danke für deine Antwort nur weiss ich leider nicht ob das meine Frage wirklich beantwortet. Bei DMZ ist es meistens ein Firewall-Router und wenn es getrennt ist dann ist der Router meist zwischen internet und Firewall richtig?

[Seskahin]

Eine Firewall trennt jeden Netzwerkbereich ab.

D.h. wir haben einen Router in der Mitte, der mit dem Internet verbunden ist und von an ihm hängen dann die anderen Netze.