Netzwerk-Sicherheit Sicher durch NAC! Mehr Schutz durch DLP IPCop-Firewall konfigurieren

Transkript

1 14,90 Österreich 16,40 TecChannel.d Benelux 17,15 Schweiz SFR 29,80 шшшшяшшшшшшшшшшшшш TEClCHAN N E L С CIM P A C T IT EXPERTS INSIDE Server-Femwartung effizient einsetzen 10 Mythen über Hochverfügbarkeit NAS-Test: SSO gegen HD > Disaster Hecouery in der Praxis Die schnellsten Server für VMware Sicherheit bei virtuellen Maschinen J Netzwerk-Management für UMs Netzwerk-Sicherheit Sicher durch NAC! Mehr Schutz durch DLP IPCop-Firewall konfigurieren 5f 4rV

2 Inhalt Editorial Impressum Server Server-Fernwartung effizient einsetzen Grundlagen des Remote-Managements Remote-Management- und Client-Software Sichere Konsolen-Server (SCS) KVM-over-IP-Switch Analoge KVM-Switches Sicherheit von KVM-over-IP-Switches Baseboard Management Controller (BMC) Ratgeber Remote Access: Die richtige Technik DSL nicht unproblematisch Günstiges Transportmedium DSL Mobilität mit Einschränkung Alternative WLAN-Hotspot Bis zu 2 Mbit/s im Rückkanal Xeon-Server optimal konfigurieren Stückweise Optimierung zum Low-Power-Server Test: Verschiedene Netzteile / Systemboards Energiekosten: Verschiedene Netzteile / Systemboards Test: Verschiedene DIMM-Konfigurationen Energiekosten: Verschiedenen DIMM-Konfigurationen Test: Festplatten vs. Solid State Disks Energiekosten: Verschiedenen Storage-Konfigurationen Benchmark-Vergleich - Effiziente Server Standardisierter Benchmark für Energieeffizienz Energieeffizienz Performance/Watt Maximale Java-Performance Minimaler Energieverbrauch Maximaler Energieverbrauch Alle Testdaten der Server

3 1.5 Zehn Mythen rund um hochverfügbare IT-Systeme Hochverfügbarkeit ist nur für große Unternehmen wichtig Normale Server sind heute so zuverlässig, dass spezielle Hochverfügbarkeits-Lösungen überflüssig sind Hochverfügbarkeit ist teuer Hochverfügbarkeit ist aufwändig zu administrieren Cluster bieten für alle Fälle ausreichende Sicherheit Für Hochverfügbarkeit benötigt man spezielle Applikationen In virtualisierten Umgebungen braucht man keine Hochverfügbarkeit Disaster Recovery und Hochverfügbarkeit sind dasselbe Hochverfügbare Systeme basieren auf proprietären Technologien Mich betrifft das nicht Server effizient verwalten, Kosten reduzieren im Rechenzentrum Effizientes Power-Management mit intelligenter Power Distribution Unit (PDU) Klimatisierung, Stromversorgung und Verwaltung von Servern zentralisieren Inventarisieren von Servern und IT-Komponenten per RFID-Technologie 48 Intelligentes Power-Management in Servern 49 Brennstoffzellen und Solarthermie Netzwerk 52 Sicheres Netzwerk durch Network Access Control (NAC) 52 Network Access Control als Lösung 52 Konzeptionelle Probleme bei NAC 53 Unklare Definition von NAC 54 Konkurrierende NAC-Lösungen 54 NAC schon veraltet? 55 Argumente für NAC 56 Die Technik hinter Network Access Control 57 Authenticated DHCP 58 Lauscher im Netz 60 Perfekte Lösung: 802.1x 61 Agenten und andere Helfer 62 Lösungen mit temporären Agenten 62 Handeln und umsetzen 63 Ausgewogene Mischung für die Remediation 64 Schnuppertest mit NAC 64 NAC mit Open Source

4 Inhalt IPCop Die Profi-Linux-Firewall-Distribi Installation Netzwerkkarten-Erkennung Netzwerkkarten-Konfiguration DHCP-Server der Schnittstelle GREEN Festlegen der Administrations-Passwörter Das Webfrontend Die Funktionen im Karteireiter System" Updates Passwörter SSH-Zugriff Datensicherung Die Karteikarte Status" Unterkategorie Netzwerk Einwahl Zusätzliche Dienste Der eingebaute Proxy-Server Squid DHCP-Server Dynamischer DNS-Dienst Hosts bearbeiten Automatische Zeitkorrektur via NTP-Server Netzlast regulieren mit Traffic Shaping Einbrüche erkennen mit Snort Einstellungen und Optionen der Firewall VPN und Log-Dateien IPCop als VPN-Gateway Der Karteireiter Logs Ausblick auf Version 2.0 Mittel- und langfristige Ziele NAS-Test - SSD gegen Festplatte Buffalo LinkStation Mini HDD und SSD Details zur Bedienung und Funktionalität Testvorbetrachtung Transferraten-Praxis NAS-Performance-Tests Performance-Tests mit lometer Elektrische Leistungsaufnahme und Temperatur

5 3 Virtualisierung Netzwerksicherheit in virtuellen Umgebungen Ausfallsicherheit und Angriffsschutz wachsen zusammen Migration der virtuellen Maschinen Vor-und Nachteile virtueller Security-Appliances Virtuelle Switche vereinfachen die Migration Der Switch verlässt den Hypervisor Switche als zentrale Netzzugangsknoten Virtueller Netzwerkanschluss Mehr Sicherheit durch Virtualisierung Anwendungsumgebungen abschotten Trennung von Applikationen auf einem Host Unverfälschte Systemüberwachung ohne Rootkit-Einfluss Schnittstelle für Sicherheitsprodukte Virtuelle Maschinen für gefährdete Web-Browser Firewalls in virtuellen Umgebungen Virtualisierte Sicherheitskomponenten Die schnellsten Server für Virtualisierung Virtualsierungs-Benchmark: VMmark Test der Konsolidierungsfähigkeit VMmark: Gesamt-und Einzel-Performance Virtualisierungs-Performance: Zwei-Sockel-Server Virtualisierungs-Performance: Vier-Sockel-Server Virtualisierungs-Performance: Acht-Sockel-Server Praxis und Know-how Ratgeber: Client-Management richtig planen Ist-Bestandsaufnahme statt Rätselraten Effiziente und schnelle Hilfe am Helpdesk Geld sparen mit Lizenzmanagement Client-Management-System - aber integrierbar Ratgeber: Backup und Restore Grundlegende Backup- und Restore-Aspekte Gründe und Lösungen für ein Backup- und Restore-System Integrierte Hierarchical-Storage-Managment-Lösung

6 4.2.4 Rechenzentrum oder verteilte Lokationen? Таре-Lösung - die bessere Alternative Backup und Restore in der Praxis Wege zum erfolgreichen Backup-und Recovery-Management Data Leakage Prevention: Schutz vor ungewolltem Datenabfluss DLP-Einführung mit Hürden Risikofaktor Mitarbeiter Schützenswerte Daten Datenverlust: Finanzielle und rechtliche Risiken Personenbezogene Daten und Datenschutz Funktionsweise von DLP-Lösungen Tipps: Storage-Kosten effektiv senken Prozesse - Datenhaltung will organisiert sein Hardware - aber bitte mit eingebauter Effizienz Software - soll die Daten im Blick haben Fünf weitere Speichertipps auf einen Blick Kosten sind nicht gleich Kosten Die besten Tools für Admins TeamViewer - Remote-Steuerung und Fernwartung von Servern und PCs Radmin - Server und PCs fernsteuern rkhunter - Rootkits unter Linux aufspüren InetSor: Laufwerksabhängige Internetsperre DeviceLock - USB und Firewire sperren Lauschangriff-Verzeichnisse und Laufwerke überwachen TrueCrypt verschlüsselt Laufwerke kostenlos IP-, NetBIOS-und SNMP-Network-Scanner Fiddler: Kostenloser Web Debugging Proxy HP Web Jetadmin: Drucker im Netz verwalten Netdrive: FTP und WebDAV als Laufwerk einbinden LAN Search Pro findet versteckte Dateien im Netzwerk 158 Index