Wer Cisco Router oder Layer-3-Switches betreibt, braucht früher oder später Regeln, die mehr können als „Quelle erlaubt/Quelle verboten“. Genau hier kommen Extended ACLs ins Spiel. Wenn Sie eine Extended ACL konfigurieren, können Sie Traffic sehr gezielt filtern: nach Quell- und Ziel-IP, nach Protokoll (TCP/UDP/ICMP) und – besonders wichtig – nach Ports und Services. Damit lassen…
Access Control Lists (ACLs) gehören zu den wichtigsten Werkzeugen in Cisco-Netzwerken, weil sie mit vergleichsweise wenig Aufwand klare Sicherheits- und Segmentierungsregeln umsetzen können. Gleichzeitig sind ACLs eine der häufigsten Ursachen für unerwartete Störungen: Ein falsch platzierter Eintrag, eine ungünstige Reihenfolge oder zu aggressives Logging reichen aus, um Anwendungen zu blockieren, Troubleshooting zu erschweren oder im…
Wenn Anwendungen plötzlich nicht mehr funktionieren, Verbindungen „hängen“ oder ein bestimmter Server nicht erreichbar ist, landet man in Cisco-Umgebungen sehr schnell bei der Frage: Warum wird Traffic durch eine ACL geblockt? ACL Troubleshooting gehört deshalb zu den wichtigsten Praxisfähigkeiten im Netzwerkbetrieb. Der Grund ist simpel: Access Control Lists (Standard und Extended) greifen direkt in den…
Wer in Cisco-Netzwerken regelmäßig Access Control Lists pflegt, kennt das Problem: Mit jedem neuen Server, jeder neuen Anwendung und jedem zusätzlichen Standort wachsen ACLs schnell zu langen, schwer lesbaren Regelwerken. Genau hier helfen Object Groups in ACLs. Mit Object Groups können Sie IP-Adressen, Subnetze, Portbereiche und Protokolle logisch zusammenfassen und in ACLs als „Bausteine“ verwenden.…
In vielen Netzwerken reicht es nicht aus, Zugriffe nur nach Quelle, Ziel und Port zu filtern. Häufig gibt es organisatorische Anforderungen wie „Administrationszugriff nur während der Bürozeiten“, „Partnerzugriff nur im Wartungsfenster“ oder „bestimmte Dienste nachts sperren, um Missbrauch zu reduzieren“. Genau dafür ist eine Time-Based ACL (zeitbasierte Access Control List) in Cisco IOS/IOS XE gedacht:…
Wer einen Internetzugang für private RFC1918-Netze bereitstellen oder interne Server gezielt von außen erreichbar machen möchte, kommt an NAT kaum vorbei. Genau deshalb gehört „NAT auf Cisco Router konfigurieren“ zu den wichtigsten Grundlagen in Cisco-Umgebungen – egal ob im kleinen Standort, im Lab oder am Enterprise-Edge. NAT (Network Address Translation) übersetzt IP-Adressen (und bei Bedarf…
Der Management-Zugriff ist der kritischste Zugriffspfad in einem Cisco-Netzwerk: Wer sich per SSH auf Router oder Switch einloggen kann, kann Routing verändern, VLANs umkonfigurieren, Sicherheitsfunktionen deaktivieren oder Traffic umleiten. Deshalb ist „Management-Zugriff schützen“ kein optionales Thema, sondern eine Grundvoraussetzung für stabilen und auditierbaren Betrieb. Eine der effektivsten und zugleich einfachsten Maßnahmen ist, VTY ACLs richtig…
Wenn ein interner Dienst wie ein Webserver, ein VPN-Gateway oder eine Remote-Management-Oberfläche aus dem Internet erreichbar sein soll, ist Port Forwarding oft der schnellste Weg – und gleichzeitig eine der häufigsten Ursachen für Sicherheitsvorfälle. Genau deshalb ist das Thema Port Forwarding mit Cisco NAT so wichtig: Sie möchten Dienste veröffentlichen, aber dabei so wenig Angriffsfläche…
Wer ein Netzwerk mit Access Control Lists (ACLs) absichert, erlebt früher oder später einen klassischen Zielkonflikt: Je restriktiver die Regeln, desto kleiner die Angriffsfläche – aber desto größer die Gefahr, dass der Betrieb leidet. Besonders häufig betrifft das Basisdienste und Diagnosepfade wie ICMP, DNS, NTP erlauben. Diese drei Themen wirken auf den ersten Blick „klein“,…
Ein einzelner Uplink zwischen zwei Switches ist oft der Flaschenhals in einem Netzwerk – und gleichzeitig ein Single Point of Failure. Genau hier setzt das Thema EtherChannel konfigurieren an. EtherChannel bündelt mehrere physische Links zu einem logischen Port-Channel. Das Ergebnis: mehr nutzbare Bandbreite, höhere Ausfallsicherheit und in vielen Fällen eine deutlich einfachere Spanning-Tree-Topologie, weil STP…
Got questions? Ideas? Fill out the form below & our specialist will contact you.