Netzwerkerfassung konkret: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „= Ziel = == Physikalischer Plan == * Wir wollen als erstes einen physikalischen Plan erstellen. * Dazu müssen wir herausfinden wie die verschiedenen Geräte…“) |
|||
| Zeile 26: | Zeile 26: | ||
* Vor der Dokumentation in Visio empfiehlt es sich, die Daten in Tabellenform (z. B. Excel oder LibreOffice Calc) zu erfassen. | * Vor der Dokumentation in Visio empfiehlt es sich, die Daten in Tabellenform (z. B. Excel oder LibreOffice Calc) zu erfassen. | ||
* Vorteile: Übersicht, Sortierbarkeit, parallele Bearbeitung durch mehrere Teilnehmer. | * Vorteile: Übersicht, Sortierbarkeit, parallele Bearbeitung durch mehrere Teilnehmer. | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
== Vorgehen zur Erfassung == | == Vorgehen zur Erfassung == | ||
Version vom 4. Oktober 2025, 10:24 Uhr
Ziel
Physikalischer Plan
- Wir wollen als erstes einen physikalischen Plan erstellen.
- Dazu müssen wir herausfinden wie die verschiedenen Geräte miteinander verbunden sind.
- Wir müssen aber auch noch herausfinden welche VLANs über die einzelnen Leitungen transportiert werden.
- Zusätzlich ist zu prüfen an welchem Port des OVS die jeweilige Maschine angeschlossen ist.
Logischer Plan
- Wir wollen dann einen logischen Plan erstellen.
- Dazu müssen wir herausfinden welche IP-Adressen an die Schnittstellen gebunden sind.
- Wir müssen bestimmen in welchen Netzwerksegmenten sich die jeweiligen Geräte befinden.
- Welche Geräte die Routing-Funktion übernehmen.
- Welche Dienste auf welchen Geräten erreichbar sind und wie sie abgesichert sind.
Dokumentation
- Die ermittelten Daten werden in Microsoft Visio eingetragen.
- Physikalischer und logischer Plan werden getrennt aber aufeinander abgestimmt dargestellt.
- Die Ergebnisse dienen als Basis für Sicherheitsbewertungen und spätere Optimierungen.
Tabellenbasierte Erfassung
- Vor der Dokumentation in Visio empfiehlt es sich, die Daten in Tabellenform (z. B. Excel oder LibreOffice Calc) zu erfassen.
- Vorteile: Übersicht, Sortierbarkeit, parallele Bearbeitung durch mehrere Teilnehmer.
Vorgehen zur Erfassung
- Daten sammeln mit den Cheat Sheets (IP, MAC, Route, Dienste).
- Zuordnung VM → OVS-Port → VLAN über ovs-vsctl und vboxmanage.
- Alles in die Tabelle eintragen.
- Aus der Tabelle ableiten:
- Physikalischer Plan (Ports, Kabel, Bridges, VLAN-Tags).
- Logischer Plan (Subnetze, Routing, Dienste, Zonen).
- Final in Visio/Netbox dokumentieren.
Kurs-Tipp
- Jeder Teilnehmer füllt für seine zugewiesenen VMs die Tabelle aus.
- Am Ende hat die Gruppe eine vollständige Bestandsaufnahme als Excel/CSV.
- Diese wird dann als Basis genommen, um in Visio die Pläne zu zeichnen.