untrusted ports

[SystemST]

Hallo an alle..

Ich brauche Erklärung was sind "untrusted ports" und "trusted ports" ?

Habe Ich etwas auf Englisch gefunden..aber das hilft mir nicht viel.:confused:

Im VORAUS Danke

[trollr]

Let me google that for you

Jo kann ich verstehen, dass du fragst. 7.640.000 Ergebnisse sind echt zu wenig...

Aber nur nebenbei: Das Forum ist weder Nachhilfe noch dein persönlicher Suchdienst. Entweder zu zeigst gewisse Eigeninitiative oder du wirst wohl nicht viele Antworten bekommen, oder nur so eine wie von mir.

Sprich: Bei konkreten Fragen gibt es sicher viele die dir helfen, aber Google Hits raussuchen ist nicht

Bearbeitet 16. Januar 2012 von trollr

[SystemST]

Let me google that for you

Jo kann ich verstehen, dass du fragst. 7.640.000 Ergebnisse sind echt zu wenig...

ja super

[trollr]

Mal ganz nebenbei bist du auch noch im falschen Board.

[Crash2001]

@trollr:

Es gibt auf Switchen Trusted und Nontrusted Ports. Z.B. bei QOS. Bei Trusted ports wird den QOS-Tags vertraut, die auf dem Port ankommen. Bei untrusted Ports wird diesen halt nicht vertraut, da sie z.B. von außen / einer anderen Firma / etc kommen.

Was genau hier aber gerfragt ist, kann ohne weitere Infos nicht wirklich konkret geklärt werden.

[trollr]

und warum erzählst du mir das ?

[Crash2001]

Weil du vielleicht deine Tonlage einmal etwas anpassen solltest, falls du vorhaben solltest, hier auf dem Forum länger zu bleiben.

Klar gibt es Leute, die meinen, man müsse für sie alles bei google heeraussuchen und hinterhertragen. Genauso gibt es aber auch Leute wie dich, die diejenigen dann unfreundlich drauf stossen, anstatt denjenigen in einem freundlichen Ton darauf aufmerksam zu machen, dass Eigeninitiative gefragt ist und mit den gegebenen Informationen nicht viel angefangen werden kann.

Ironie und Sarkasmus kommt nicht immer gut an...

Du bist auch nicht fehlerfrei. Board/Forum != Kategorie

Manchmal wird man bei Google alleine schon von der puren Masse an möglichen Treffern erschlagen, dass man dennoch nichts zu einem bestimmten Thema findet, wenn es z.B. mehrere Möglichkeiten für die Bedeutung gibt.

Dein "Let me google that for you"-Link ist von daher nicht wirklich hilfreich. Es steht sogar in den Boardregeln, dass man nur auf Lösungen veerlinken soll und nciht allgemein z.B. auf google. Von daher solltest du dich vielleicht einfach nicht so über den Neuling echauffieren, sondern lieber versuchen, ihn in die richtige Richtung zu lenken.

[...]

12. Sei hilfreich! Bei Links sollte die Problemlösung direkt auffindbar sein, sonst sind sie kaum von Nutzen. Inhaltslose Postings zu fachlichen Fragestellungen sind zu vermeiden.

[...]

[trollr]

Ich denke mit meinem Link & dem weiteren Text habe ich ihm bisher deutlich mehr geholfen als du

Inhaltslose Postings zu fachlichen Fragestellungen sind zu vermeiden.

ich denke mehr muss ich garnicht sagen... Die Frage warum so viele Threads im OT verlaufen brauchen wir denke ich auch nicht weiter vertiefen.

[SystemST]

Ich bin hier ganz neu ..und auf die richtige seite hinzugehen ist manchmall nicht einfach.

Also den Crash2001 hat Recht.

[Fraggla]

Ich bin hier ganz neu ..und auf die richtige seite hinzugehen ist manchmall nicht einfach.

Also den Crash2001 hat Recht.

Mit was genau? Sehe die "Lösung" ehrlich gesagt nicht?!

[SystemST]

"Manchmal wird man bei Google alleine schon von der puren Masse an möglichen Treffern erschlagen, dass man dennoch nichts zu einem bestimmten Thema findet, wenn es z.B. mehrere Möglichkeiten für die Bedeutung gibt."

An so was habe Ich gedacht

[trollr]

Dann ist es aber trotzdem deine Aufgabe die Ergebnisse vorzufiltern und dann konkreter Fragen zu stellen. Ich gehe ja auch nicht in das nächste KFZ Forum und frage "Wie baue ich ein Auto?" sondern eher "Wie sind die Verbrennungszyklen eines 4-Takters?" Ich denke aber die Thematik ist nun mehr als genug diskutiert.

Wie gesagt: Bei konkretern Fragen bekommst du sicher Hilfe. Hier würde ich jetzt nicht alzuviel erwarten.

Die Arena ist geöffnet für die White Knights!

[SystemST]

kein Kommentar!

[Thanks-and-Goodbye]

Moderative Einmischung: kommt zurück auf die eigentliche Ausgangsfrage!

[MarcoPolo]

Bei DHCP Snooping sowie bei Dynamic ARP Inspection werden Ports als trusted bzw. untrusted konfiguriert.

Beispiel DHCP Snooping, was gegen DHCP Spoofing-Attacken eingesetzt wird:

Ports zu Endgeräten -> untrusted

Ports zw. Switchen -> trusted

Ports zum DHCP-Server -> trusted

Untrusted Ports können hierbei nur DHCP-Requests senden aber keine DHCP-Responds.

Bei der Verwendung von DAI (Dynamic ARP Inspection), werden Pakete gegen eine entsprechende DHCP-Binding-Table geprüft, wenn diese von untrusted Ports kommen. Dies verhindert das jemand eine IP-Adresse von einem anderen Host stehlen kann und dann im Netz Unheil anrichtet.