meta data for this page
  •  

This is an old revision of the document!


Netzwerk-Topologie

Das Netzwerk ist einfach aufgebaut und besteht aus einem einzigen Netzwerk in Zug mit zentralem Switch. Die Verbindung ins Internet läuft über eine pfSense-Firewall auf 192.168.7.1

In Zürich steht in einem Datencenter der Backup-Rechner.

Netzwerk in Zug
Netzwerk-Adresse 192.168.7.0/24
Gateway 192.168.7.1
DHCP 192.168.7.1
DNS 192.168.7.1
DNS-Suffix kraemerschwab.local
server06 192.168.7.10
Netzwerk in Zürich
Netzwerk-Adresse 192.168.22.0/24
Gateway 192.168.22.1
DNS-Suffix kraemerschwab.backup
server08 192.168.22.22

In Zürich steht eine Fritz!Box 3490. Die beiden Netzwerke sind über VPN miteinander verbunden, wobei einzig Pakete auf dem Port 7247 von 192.168.22.22 zu 192.168.7.10 hin und zurück durchgelassen werden.

Für Wartungszwecke verfügt plan-bee.ch und itmatic ag über einen VPN-Wählzugang auf den pfSense-Router, um direkt ins Netzwerk zu gelangen.