Netzwerkanalyse und Firewall-Planung - Versionsgeschichte

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-08T05:27:29Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-08T05:26:46Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-07T08:17:17Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-07T08:16:23Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-07T08:01:30Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-07T07:59:58Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-07T07:56:36Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

2026-05-07T07:54:56Z

Diskussion: Was muss von außen erreichbar sein?

Thomas.will: Die Seite wurde neu angelegt: „==Aufgaben: Netzwerkanalyse und Firewall-Planung== Ziel dieser Übung ist es, das Netz `10.88.213.0/24` systematisch zu analysieren und anschließe…“

2026-05-06T17:58:09Z

Die Seite wurde neu angelegt: „==Aufgaben: Netzwerkanalyse und Firewall-Planung== Ziel dieser Übung ist es, das Netz <code>10.88.213.0/24</code> systematisch zu analysieren und anschließe…“

Neue Seite

==Aufgaben: Netzwerkanalyse und Firewall-Planung==

Ziel dieser Übung ist es, das Netz <code>10.88.213.0/24</code> systematisch zu analysieren
und anschließend zu entscheiden, welche Dienste von außen erreichbar sein sollen.

==Aufgabe: Welche Hosts sind aktiv?==
Ermittle alle aktiven Rechner im Netz <code>10.88.213.0/24</code> ohne einen Port-Scan durchzuführen.
Wie viele Hosts sind aktiv? Notiere die IP-Adressen und Hostnamen.



==Aufgabe: Welche TCP-Ports sind offen?==
Scanne alle TCP-Ports aller aktiven Hosts im Netz <code>10.88.213.0/24</code>.
Erstelle eine Übersicht welcher Host welche TCP-Ports offen hat.



==Aufgabe: Welche UDP-Ports sind offen?==
Scanne die wichtigsten UDP-Ports aller Hosts. Konzentriere dich auf die Ports
53 (DNS), 67 (DHCP), 123 (NTP) und 161 (SNMP).



==Aufgabe: Welche Dienste und Versionen laufen?==
Führe eine vollständige Versionserkennung aller Hosts durch.
Notiere für jeden Host: Dienst, Version und Betriebssystem.



==Diskussion: Was muss von außen erreichbar sein?==

Beantworte für jeden Dienst die Frage: '''Freischalten oder nicht — und warum?'''

Fülle die folgende Tabelle aus:

{| class="wikitable"
! Host !! Port !! Dienst !! Von außen? !! Begründung
|-
| fw.it213.int || 22 || SSH || ||
|-
| mail.it213.int || 25 || SMTP || ||
|-
| mail.it213.int || 80 || HTTP || ||
|-
| mail.it213.int || 143 || IMAP || ||
|-
| mail.it213.int || 443 || HTTPS || ||
|-
| mail.it213.int || 465 || SMTPS || ||
|-
| mail.it213.int || 993 || IMAPS || ||
|-
| mail.it213.int || 6666 || SSH || ||
|-
| www.it213.int || 25 || SMTP || ||
|-
| www.it213.int || 80 || HTTP || ||
|-
| www.it213.int || 389 || LDAP || ||
|-
| www.it213.int || 443 || HTTPS || ||
|-
| ns.it213.int || 53 || DNS || ||
|-
| ns.it213.int || 22 || SSH || ||
|}

@@ Zeile 86: / Zeile 86: @@
 ! Host !! Port !! Dienst !! Von außen? !! Begründung
 |-
-| fw.it213.int || 22 || SSH || Nur vom Host || Ausnahme wegen Lab
+| fw.it2XX.int || 22 || SSH || Nur vom Host || Ausnahme wegen Lab
 |-
-| mail.it213.int || 22 || SSH || nein || Machen wir über JumpHost oder später VPN
+| mail.it2XX.int || 22 || SSH || nein || Machen wir über JumpHost oder später VPN
 |-
-| mail.it213.int || 25 || SMTP || any || Um Mails auf jeden Fall zu bekommen
+| mail.it2XX.int || 25 || SMTP || any || Um Mails auf jeden Fall zu bekommen
 |-
-| mail.it213.int || 80 || HTTP || any || Ist zwar Unsicher - aber wegen Redirekt ok
+| mail.it2XX.int || 80 || HTTP || any || Ist zwar Unsicher - aber wegen Redirekt ok
 |-
-| mail.it213.int || 143 || IMAP || nein || Wir nutzen imaps
+| mail.it2XX.int || 143 || IMAP || nein || Wir nutzen imaps
 |-
-| mail.it213.int || 443 || HTTPS || any || Um Mails per Webinterface abzuziehen
+| mail.it2XX.int || 443 || HTTPS || any || Um Mails per Webinterface abzuziehen
 |-
-| mail.it213.int || 465 || SMTPS || any || Damit unsere Clients Mails verschicken können.
+| mail.it2XX.int || 465 || SMTPS || any || Damit unsere Clients Mails verschicken können.
 |-
-| mail.it213.int || 993 || IMAPS || any ||  Damit unsere Clients Mails abziehen können.
+| mail.it2XX.int || 993 || IMAPS || any ||  Damit unsere Clients Mails abziehen können.
 |-
-| mail.it213.int || 6666 || SSH || nein || Es gibt keinen Grund für einen 2. SSH Zugung
+| mail.it2XX.int || 6666 || SSH || nein || Es gibt keinen Grund für einen 2. SSH Zugung
 |-
-| www.it213.int || 25 || SMTP || nein || Es fehlt die Begründung warum dieser Dienst hier läuft
+| www.it2XX.int || 25 || SMTP || nein || Es fehlt die Begründung warum dieser Dienst hier läuft
 |-
-| www.it213.int || 80 || HTTP || nein  || Bis wir einen Redirect eingerichet haben,
+| www.it2XX.int || 80 || HTTP || nein  || Bis wir einen Redirect eingerichet haben,
 |-
-| www.it213.int || 389 || LDAP || nein || Es fehlt die Begründung warum dieser Dienst hier läuft
+| www.it2XX.int || 389 || LDAP || nein || Es fehlt die Begründung warum dieser Dienst hier läuft
 |-
-| www.it213.int || 443 || HTTPS || ja || Damit man die Webseite verschlüsselt erreicht.
+| www.it2XX.int || 443 || HTTPS || ja || Damit man die Webseite verschlüsselt erreicht.
 |-
-| ns.it213.int || TCP:53 || DNS || Secondärer NS || Damit dieser die Zonen abgleichen kann
+| ns.it2XX.int || TCP:53 || DNS || Secondärer NS || Damit dieser die Zonen abgleichen kann
 |-
-| ns.it213.int || UDP:53 || DNS || Any || Damit die Aussenwelt unsere Records abfragen
+| ns.it2XX.int || UDP:53 || DNS || Any || Damit die Aussenwelt unsere Records abfragen
 |-
-| ns.it213.int || 22 || SSH || nein || Machen wir über JumpHost oder später VPN
+| ns.it2XX.int || 22 || SSH || nein || Machen wir über JumpHost oder später VPN
 |}

@@ Zeile 86: / Zeile 86: @@
 ! Host !! Port !! Dienst !! Von außen? !! Begründung
 |-
-| fw.it213.int || 22 || SSH || Nur vom Host || Aussnahme wegen Lab
+| fw.it213.int || 22 || SSH || Nur vom Host || Ausnahme wegen Lab
 |-
 | mail.it213.int || 22 || SSH || nein || Machen wir über JumpHost oder später VPN

@@ Zeile 87: / Zeile 87: @@
 |-
 | fw.it213.int || 22 || SSH || Nur vom Host || Aussnahme wegen Lab
 |-
 | mail.it213.int || 25 || SMTP || any || Um Mails auf jeden Fall zu bekommen
@@ Zeile 96: / Zeile 98: @@
 | mail.it213.int || 443 || HTTPS || any || Um Mails per Webinterface abzuziehen
 |-
-| mail.it213.int || 465 || SMTPS || ||
+| mail.it213.int || 465 || SMTPS || any || Damit unsere Clients Mails verschicken können.
 |-
-| mail.it213.int || 993 || IMAPS || ||
+| mail.it213.int || 6666 || SSH || nein || Es gibt keinen Grund für einen 2. SSH Zugung
 |-
-| mail.it213.int || 6666 || SSH || ||
+| www.it213.int || 25 || SMTP || nein || Es fehlt die Begründung warum dieser Dienst hier läuft
 |-
-| www.it213.int || 25 || SMTP || ||
+| www.it213.int || 80 || HTTP || nein  || Bis wir einen Redirect eingerichet haben,
 |-
-| www.it213.int || 80 || HTTP || ||
+| www.it213.int || 389 || LDAP || nein || Es fehlt die Begründung warum dieser Dienst hier läuft
 |-
-| www.it213.int || 389 || LDAP || ||
+| www.it213.int || 443 || HTTPS || ja || Damit man die Webseite verschlüsselt erreicht.
 |-
-| www.it213.int || 443 || HTTPS || ||
+| ns.it213.int || TCP:53 || DNS || Secondärer NS || Damit dieser die Zonen abgleichen kann
 |-
-| ns.it213.int || 53 || DNS || ||
+| ns.it213.int || UDP:53 || DNS || Any || Damit die Aussenwelt unsere Records abfragen
 |-
-| ns.it213.int || 22 || SSH || ||
+| ns.it213.int || 22 || SSH || nein || Machen wir über JumpHost oder später VPN
 |}

@@ Zeile 94: / Zeile 94: @@
 | mail.it213.int || 143 || IMAP || nein || Wir nutzen imaps
 |-
-| mail.it213.int || 443 || HTTPS || ||
+| mail.it213.int || 443 || HTTPS || any || Um Mails per Webinterface abzuziehen
 |-
 | mail.it213.int || 465 || SMTPS || ||

@@ Zeile 92: / Zeile 92: @@
 | mail.it213.int || 80 || HTTP || any || Ist zwar Unsicher - aber wegen Redirekt ok
 |-
-| mail.it213.int || 143 || IMAP || ||
+| mail.it213.int || 143 || IMAP || nein || Wir nutzen imaps
 |-
 | mail.it213.int || 443 || HTTPS || ||

@@ Zeile 83: / Zeile 83: @@
 Fülle die folgende Tabelle aus:
-{| class="wikitable"
+{{vorlage:firewall-planung}}
-! Host !! Port !! Dienst !! Von außen? !! Begründung
-|-
 <!--- lösung

Netzwerkanalyse und Firewall-Planung - Versionsgeschichte

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: /* Diskussion: Was muss von außen erreichbar sein? */

Thomas.will: Die Seite wurde neu angelegt: „==Aufgaben: Netzwerkanalyse und Firewall-Planung== Ziel dieser Übung ist es, das Netz 10.88.213.0/24 systematisch zu analysieren und anschließe…“

Thomas.will: Die Seite wurde neu angelegt: „==Aufgaben: Netzwerkanalyse und Firewall-Planung== Ziel dieser Übung ist es, das Netz `10.88.213.0/24` systematisch zu analysieren und anschließe…“