[DnbSTEb]

Hallo,

ich habe mir auf einen Einplatinencomputer ( Windows 10 x86 ) einen Teamspeak 3 Server eingerichtet der über eine fest vergebene Dns Adresse erreichbar ist. Da der Computer in meinem Lokalen Netzwerk hängt stellt sich nun die Frage wie man das ganze möglichst sicher gestalten. Gibt es Möglichkeiten die lokale Umgebung so abzusichern dass es einem Angreifer nicht oder schwer möglich ist den Rest des lokalen Netzwerkes zu betreten?

Gruß Pascal

Dieser Beitrag wurde von DnbSTEb bearbeitet: 24. November 2019 - 18:49

[DnbSTEb]

 Zitat (d4rkn3ss4ev3r: 24. November 2019 - 19:02)

Es gibt viele Möglichkeiten.
Die Frage ist was du erreichen/ schützen willst.

Mir stellt sich aber die Frage ob Windows auf einem Einplatinencomputer (Raspberry Pi?) so sinnvoll ist.

Ich will erreichen dass der Server nicht die Eintrittskarte in mein Netzwerk ist. Also sozusagen das der Server eigenständig im Lokalen Netzwerk ist.

Ja der Teamspeak Server ist ( auf dem ASUS J1800I-C ) für mich sehr sinnvoll und läuft super ohne Probleme.

[Stef4n]

Sehr interessantes Thema!

Wenn du den Teamspeak Server komplett im LAN isolieren möchtest, müsstest du ihn logisch trennen, sprich in ein anderes IP Segment packen. Dann bräuchtest du jedoch dann noch einen zusätzlichen Router zwischen deinem Server und DSL Router (ich unterstelle mal, dass du einen handelsüblichen DSL Router zuhause hast), der die Verbindung zwischen den IP Netzen herstellt, damit der Server noch Verbindung zum Internet herstellen kann.

So meine Idee, korrigiert mich falls ich falsch liege.

Ich hab selbst nen raspi als openvpn und webserver via Portfreigabe im internet erreichbar und der raspi hängt natürlich im normalen internen Netz via LAN. Hab mir über die logische Trennung des Servers bisher keine Gedanken gemacht.

[DnbSTEb]

Sorry das ich mich jetzt erst wieder zu Wort melde aber die Arbeit gibt es leider nicht anders her..

Ja die Unterstellung dass ich im Besitz eines normalen Routers bin ist richtig. Das mit der Trennung dachte ich mir auch nur ist das denke ich so einfach gar nicht möglich. Deswegen suche ich eben nach einer Software oder vllt sogar Hardware Lösung um das ganze sicher zu gestalten und die DNS nicht als Eintrittskarte zu vergeben.

[Stef4n]

Ein VLAN fähiger Switch alleine wäre aber doch auch nicht die Lösung. Wäre der Server isoliert zum Rest, hätte er ja auch keine Verbindung mehr zu DSL Router und Internet.

[DnbSTEb]

Richtig wenn der Server keine Verbindung mehr zum Internet hat wäre das tatsächlich keine wirkliche Lösung. Aber ein schonmal guter Ansatz.

[Ludacris]

Die schnellste Variante wäre wohl - sofern dein Router / Modem ein Gastnetzwerk aufmachen kann - wenn du den Einplatinen PC per WLAN ins Gastnetzwerk hängst. Die Gastnetzwerke sind meist isoliert vom restlichen Netz.

[DnbSTEb]

Ein Gastzugang ist nicht vorhanden bzw nicht einstellbar.