Glossar - Versionsgeschichte

Pascalm: Weiterleitung auf Hauptseite erstellt

2017-04-05T14:11:51Z

Weiterleitung auf Hauptseite erstellt

Pascalm: /* Active Directory */

2016-11-18T13:15:12Z

Active Directory

← Nächstältere Version		Version vom 18. November 2016, 15:15 Uhr
Zeile 1:		Zeile 1:
	== Active Directory ==		== Active Directory ==

	Das Active Directory (AD) ist ein Verzeichnisdienst der Firma Microsoft und wird seit der Windows Version 2008 Server auch Directory Domain Services (ADDS) genannt.<br>		Das Active Directory (AD) ist ein Verzeichnisdienst der Firma Microsoft und wird seit der Windows Version 2008 Server auch Active Directory Domain Services (ADDS) genannt.<br>
	Verzeichnisdienste werden in internen Netzwerken dazu verwendet, um Benutzerdaten und Zugriffsrechte für Applikationen und Geräte zentral zu verwalten. Dabei werden in einer Datenbank Objekte (Benutzer, Gruppen, Computer usw.) mit ihren Attributen gespeichert. So kann das gesamte Netzwerk eines Unternehmens nach der organisatorischen Struktur oder der räumlichen Verteilung gegliedert werden.		Verzeichnisdienste werden in internen Netzwerken dazu verwendet, um Benutzerdaten und Zugriffsrechte für Applikationen und Geräte zentral zu verwalten. Dabei werden in einer Datenbank Objekte (Benutzer, Gruppen, Computer usw.) mit ihren Attributen gespeichert. So kann das gesamte Netzwerk eines Unternehmens nach der organisatorischen Struktur oder der räumlichen Verteilung gegliedert werden.

Neumann: /* VPN */

2011-07-07T15:00:34Z

VPN

← Nächstältere Version		Version vom 7. Juli 2011, 17:00 Uhr
Zeile 120:		Zeile 120:
	VPN steht für Virtual Private Network (virtuelles, privates Netzwerk). Dies ist eine softwarebasierte Technologie, mit der zwei Netzwerke miteinander verbunden werden. Die Endstellen können dabei zwei Netzwerke sein oder ein einzelner Computer, der sich zu einem Netzwerk verbindet. Bei der letzteren Version verbindet sich der Teilnehmer mit der Anschlussstelle des Netzwerkes (auch VPN Gateway genannt). Der verbundene Teilnehmer hat Zugriff auf das gesamte Netzwerk, als wenn sein Computer direkt an dem Netzwerk angeschlossen wäre.		VPN steht für Virtual Private Network (virtuelles, privates Netzwerk). Dies ist eine softwarebasierte Technologie, mit der zwei Netzwerke miteinander verbunden werden. Die Endstellen können dabei zwei Netzwerke sein oder ein einzelner Computer, der sich zu einem Netzwerk verbindet. Bei der letzteren Version verbindet sich der Teilnehmer mit der Anschlussstelle des Netzwerkes (auch VPN Gateway genannt). Der verbundene Teilnehmer hat Zugriff auf das gesamte Netzwerk, als wenn sein Computer direkt an dem Netzwerk angeschlossen wäre.

	Als Übertragungsweg dient dabei das Internet. Um die Übertragung zwischen den Endpunkten zu ermöglichen, werden die Datenpakete in in ein VPN Protokoll gepackt. Je nach ~~verwendeten~~ Protokoll kann die Übertragung verschlüsselt werden, um eine sichere Kommunikation zu gewährleisten.		Als Übertragungsweg dient dabei das Internet. Um die Übertragung zwischen den Endpunkten zu ermöglichen, werden die Datenpakete in ein VPN Protokoll gepackt. Je nach verwendetem Protokoll kann die Übertragung verschlüsselt werden, um eine sichere Kommunikation zu gewährleisten.

	Für den Benutzer sieht das VPN wie eine normale Netzwerkverbindung zum Zielrechner aus. Den tatsächlichen Übertragungsweg sieht er nicht. Das VPN stellt dem Benutzer eine virtuelle IP-Verbindung zur Verfügung, die durch eine tatsächliche getunnelt wird. Die über diese Verbindung übertragenen Datenpakete werden am Clienten verschlüsselt und vom Securepoint Server wieder entschlüsselt und umgekehrt.		Für den Benutzer sieht das VPN wie eine normale Netzwerkverbindung zum Zielrechner aus. Den tatsächlichen Übertragungsweg sieht er nicht. Das VPN stellt dem Benutzer eine virtuelle IP-Verbindung zur Verfügung, die durch eine tatsächliche getunnelt wird. Die über diese Verbindung übertragenen Datenpakete werden am Clienten verschlüsselt und vom Securepoint Server wieder entschlüsselt und umgekehrt.

Neumann: /* UTM */

2011-07-07T14:57:58Z

UTM

← Nächstältere Version		Version vom 7. Juli 2011, 16:57 Uhr
Zeile 99:		Zeile 99:
	Eine UTM Appliance ist eine Hardware, die verschiedenste Sicherheitsmechanismen und Softwarelösungen zur Absicherung zur Verfügung stellt. Es stellt eine All-In-One Lösung dar, die Komponenten wie z.B. Firewall, VPN-Gateway, Virenscanner, Spam-Filter, Web-/Content-Filter, IDS und Authentisierung zum Schutz des Netzwerkes einsetzt.		Eine UTM Appliance ist eine Hardware, die verschiedenste Sicherheitsmechanismen und Softwarelösungen zur Absicherung zur Verfügung stellt. Es stellt eine All-In-One Lösung dar, die Komponenten wie z.B. Firewall, VPN-Gateway, Virenscanner, Spam-Filter, Web-/Content-Filter, IDS und Authentisierung zum Schutz des Netzwerkes einsetzt.

	Vorteil, dieser Lösung ist, dass alle Sicherheitskomponenten und -funktionalitäten zentral auf einem Gerät konfiguriert und verwaltet werden können und den Verwaltungsaufwand so gering wie möglich halten.		Vorteil dieser Lösung ist, dass alle Sicherheitskomponenten und -funktionalitäten zentral auf einem Gerät konfiguriert und verwaltet werden können und den Verwaltungsaufwand so gering wie möglich halten.

	Die Securepoint UTM und VPN Gateways werden durch eine verständliche Weboberfläche verwaltet, bieten aber auch für erfahrene Benutzer genug Einstellungsmöglichkeiten. Die Appliances werden in verschiedenen Dimensionen angeboten, um verschiedenen Netzwerkgrößen gerecht zu werden.		Die Securepoint UTM und VPN Gateways werden durch eine verständliche Weboberfläche verwaltet, bieten aber auch für erfahrene Benutzer genug Einstellungsmöglichkeiten. Die Appliances werden in verschiedenen Dimensionen angeboten, um verschiedenen Netzwerkgrößen gerecht zu werden.

	<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>		<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>


	== VLAN ==		== VLAN ==

Neumann: /* Netzmaske */

2011-07-07T14:56:06Z

Netzmaske

← Nächstältere Version		Version vom 7. Juli 2011, 16:56 Uhr
Zeile 69:		Zeile 69:
	Subnetzmasken können auch in Bitcount-Schreibweise vorkommen.		Subnetzmasken können auch in Bitcount-Schreibweise vorkommen.
	Eine IP-Adresse (Version 4) besteht aus 32 Bits. Diese Bits werden in 4 Achterblöcken (Oktett) aufgeteilt, um sie im Dezimalsystem darzustellen. Die Bits können im Dualsystem jeden Wert zwischen 00000000 und 11111111 annehmen, was den Werten 0 und 255 im Dezimalsystem entspricht. Der Wert 0 bezeichnet das Netz und der Wert 255 wird für den Broadcast (sendet eine Nachricht an alle Netzkomponenten) genutzt.		Eine IP-Adresse (Version 4) besteht aus 32 Bits. Diese Bits werden in 4 Achterblöcken (Oktett) aufgeteilt, um sie im Dezimalsystem darzustellen. Die Bits können im Dualsystem jeden Wert zwischen 00000000 und 11111111 annehmen, was den Werten 0 und 255 im Dezimalsystem entspricht. Der Wert 0 bezeichnet das Netz und der Wert 255 wird für den Broadcast (sendet eine Nachricht an alle Netzkomponenten) genutzt.
	Der Bitcount zeigt an, wie viele Bits (von links nach rechts) festgelegt sind und somit den Netzwerkteil beschreiben. Die ~~Übrigen~~ Bits beschreiben den Geräteteil.<br>		Der Bitcount zeigt an, wie viele Bits (von links nach rechts) festgelegt sind und somit den Netzwerkteil beschreiben. Die übrigen Bits beschreiben den Geräteteil.<br>
	Bei 192.168.100.111/24 sind die ersten drei Oktetts (192.168.100) festgelegt. Das vierte Oktett (111) ist ~~variable~~ und kann Werte zwischen 0 und 255 annehmen. Die ~~erste~~ drei Oktetts also 24 Bit geben den Netzwerkteil an und das letzte Oktett also 8 Bit den Geräteteil.		Bei 192.168.100.111/24 sind die ersten drei Oktetts (192.168.100) festgelegt. Das vierte Oktett (111) ist variabel und kann Werte zwischen 0 und 255 annehmen. Die ersten drei Oktetts, also 24 Bit, geben den Netzwerkteil an und das letzte Oktett, also 8 Bit, den Geräteteil.

	{\|style="border-collapse: separate; border-spacing: 0; border-width: 1px; border-style: solid; border-color: #000; padding: 0"		{\|style="border-collapse: separate; border-spacing: 0; border-width: 1px; border-style: solid; border-color: #000; padding: 0"
Zeile 92:		Zeile 92:

	<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>		<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>

	== UTM ==		== UTM ==

Neumann: /* LoadBalancing */

2011-07-07T14:51:41Z

LoadBalancing

← Nächstältere Version		Version vom 7. Juli 2011, 16:51 Uhr
Zeile 49:		Zeile 49:
	Der Begriff LoadBalancing steht für Lastverteilung.		Der Begriff LoadBalancing steht für Lastverteilung.
	Mit Hilfe von LoadBalancing werden entstehende Netzwerklasten auf meherere angeschlossene Internetverbindungen verteilt.		Mit Hilfe von LoadBalancing werden entstehende Netzwerklasten auf meherere angeschlossene Internetverbindungen verteilt.
	Anhand einer frei wählbaren Gewichtung ist die Möglichkeit gegeben, ~~festzulegen~~ in welchem ~~Verhältniss~~ anfallende Netzwerklasten auf die Schnittstellen verteilt werden.		Anhand einer frei wählbaren Gewichtung ist die Möglichkeit gegeben festzulegen, in welchem Verhältnis anfallende Netzwerklasten auf die Schnittstellen verteilt werden.
	<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>		<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>

Neumann: /* IP-Adresse */

2011-07-07T14:43:07Z

IP-Adresse

← Nächstältere Version		Version vom 7. Juli 2011, 16:43 Uhr
Zeile 30:		Zeile 30:

	Die IP-Adresse entspricht der Adresse eines Rechners, der sich im Internet oder in einem anderen IP-Netzwerk befindet. Eine IP-Adresse ist somit eine eindeutige Anschrift.		Die IP-Adresse entspricht der Adresse eines Rechners, der sich im Internet oder in einem anderen IP-Netzwerk befindet. Eine IP-Adresse ist somit eine eindeutige Anschrift.
	Um eine Zustellung von Datenpaketen zu ermöglichen, muss sichergestellt sein, dass jede IP-Adresse innerhalb des Internets oder eines lokalen IP-Netzwerks nur einmal vergeben ~~ist~~.		Um eine Zustellung von Datenpaketen zu ermöglichen, muss sichergestellt sein, dass jede IP-Adresse innerhalb des Internets oder eines lokalen IP-Netzwerks nur einmal vergeben wird.
	Die IP-Adresse besteht aus vier dreistelligen Zahlengruppen (z. B. 192.168.3.235). Jede Zahlengruppe kann Werte zwischen 000 und 255 annehmen. Es wird zwischen öffentlichen und privaten Adressen und zwischen festen und dynamisch vergebenen IP-Adressen unterschieden.		Die IP-Adresse besteht aus vier dreistelligen Zahlengruppen (z. B. 192.168.3.235). Jede Zahlengruppe kann Werte zwischen 000 und 255 annehmen. Es wird zwischen öffentlichen und privaten Adressen und zwischen festen und dynamisch vergebenen IP-Adressen unterschieden.

Zeile 45:		Zeile 45:
	Eine dynamische IP-Adresse ist eine IP-Adresse, die nur für die Dauer einer Internetsitzung gültig ist und meist von einem Provider bei der Einwahl ins Internet vergeben wird. Für die Vergabe von dynamischen IP-Adressen ist der Dienst DHCP zuständig.		Eine dynamische IP-Adresse ist eine IP-Adresse, die nur für die Dauer einer Internetsitzung gültig ist und meist von einem Provider bei der Einwahl ins Internet vergeben wird. Für die Vergabe von dynamischen IP-Adressen ist der Dienst DHCP zuständig.
	<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>		<div align="right">[[#top\|<font size=1>zum Anfang</font>]]</div>

	== LoadBalancing ==		== LoadBalancing ==
	Der Begriff LoadBalancing steht für Lastverteilung.		Der Begriff LoadBalancing steht für Lastverteilung.

Neumann: /* High Availability */

2011-07-07T14:38:50Z

High Availability

← Nächstältere Version		Version vom 7. Juli 2011, 16:38 Uhr
Zeile 15:		Zeile 15:
	== High Availability ==		== High Availability ==

	Der Begriff High ~~Availabilty~~ Enviroment steht für Hochverfügbarkeitsumgebung.		Der Begriff High Availability Enviroment steht für Hochverfügbarkeitsumgebung.
	Dies bedeutet, dass ein Netzwerk ständig ansprechbar sein muss und keine Ausfälle haben darf. Um dies sicherzustellen, werden ein oder mehrere Geräte bereitgehalten, um bei ~~eventuellen~~ Ausfall des Hauptgerätes dessen Aufgaben zu übernehmen.		Dies bedeutet, dass ein Netzwerk ständig ansprechbar sein muss und keine Ausfälle haben darf. Um dies sicherzustellen, werden ein oder mehrere Geräte bereitgehalten, um bei eventuellem Ausfall des Hauptgerätes dessen Aufgaben zu übernehmen.
	Dies wird meistens mit einem Ersatzgerät im sogenannten Hotstandby realisiert. Dabei fragt das Ersatzgerät das Hauptgerät in kurzen Intervallen ab, ob dieses noch aktiv ist. Wenn eine Rückmeldung des Hauptgerätes ausbleibt, geht sofort das Ersatzgerät in Betrieb.		Dies wird meistens mit einem Ersatzgerät im sogenannten Hotstandby realisiert. Dabei fragt das Ersatzgerät das Hauptgerät in kurzen Intervallen ab, ob dieses noch aktiv ist. Wenn eine Rückmeldung des Hauptgerätes ausbleibt, geht sofort das Ersatzgerät in Betrieb.
	Ist das Hauptgerät wieder einsetzbar, kann der Betrieb wieder getauscht werden oder das ehemalige Hauptgerät wird zum Ersatzgerät.		Ist das Hauptgerät wieder einsetzbar, kann der Betrieb wieder getauscht werden oder das ehemalige Hauptgerät wird zum Ersatzgerät.

Marco: /* NAC */

2011-05-13T07:29:25Z

NAC

← Nächstältere Version		Version vom 13. Mai 2011, 09:29 Uhr
Zeile 55:		Zeile 55:
	NAC steht für Network Access Controller (Netzwerkzugriff Steuereinheit).		NAC steht für Network Access Controller (Netzwerkzugriff Steuereinheit).

	Die Securepoint Network Access Controller ermöglichen es Mitarbeitern und Gästen, sich ~~per~~ Notebook, PC, Handy oder iPad ~~in Konferenz- und Schulungsräume, Büros, öffentliche Bereiche wie in Hotels, Kliniken, Behörden, Internet-Cafes, Restaurants etc.~~ per WLAN oder LAN konfigurationsfrei und sicher einzuwählen, um Zugang zum Internet, zu Daten-, Voice-/Video-Anwendungen und Geschäftsprozessen zu erhalten.		Die Securepoint Network Access Controller ermöglichen Mitarbeitern und Gästen, sich mit Notebook, PC, Handy oder iPad per WLAN oder LAN konfigurationsfrei und sicher einzuwählen, um Zugang zum Internet, zu Daten-, Voice-/Video-Anwendungen und Geschäftsprozessen zu erhalten. Der NAC ist für Räumlichkeiten wie Konferenz- und Schulungsräume, Büros, öffentliche Bereiche wie in Hotels, Kliniken, Behörden, Internet-Cafes, Restaurants etc. gedacht.

	Eine Abrechnung der Gast-Accounts ist selbstverständlich möglich. Die übertragenen Daten werden geloggt und eine Rückverfolgbarkeit und vollständige Kontrolle ist zu Ihrer Sicherheit jederzeit gegeben.		Eine Abrechnung der Gast-Accounts ist selbstverständlich möglich. Die übertragenen Daten werden geloggt und eine Rückverfolgbarkeit und vollständige Kontrolle ist zu Ihrer Sicherheit jederzeit gegeben.

Marco: /* High Availability */

2011-05-12T14:18:33Z

High Availability

← Nächstältere Version		Version vom 12. Mai 2011, 16:18 Uhr
Zeile 20:		Zeile 20:
	Ist das Hauptgerät wieder einsetzbar, kann der Betrieb wieder getauscht werden oder das ehemalige Hauptgerät wird zum Ersatzgerät.		Ist das Hauptgerät wieder einsetzbar, kann der Betrieb wieder getauscht werden oder das ehemalige Hauptgerät wird zum Ersatzgerät.

	Wichtig ist diese Funktion bei Diensten oder Datenbanken, die immer erreichbar sein sollen oder sogar müssen.		Wichtig ist diese Funktion bei Diensten oder Datenbanken, die immer erreichbar sein sollen oder sogar erreichbar sein müssen.

	==== Hotstandby ====		==== Hotstandby ====