In vielen Netzwerken reicht es nicht aus, Zugriffe nur nach Quelle, Ziel und Port zu filtern. Häufig gibt es organisatorische Anforderungen wie „Administrationszugriff nur während der Bürozeiten“, „Partnerzugriff nur im Wartungsfenster“ oder „bestimmte Dienste nachts sperren, um Missbrauch zu reduzieren“. Genau dafür ist eine Time-Based ACL (zeitbasierte Access Control List) in Cisco IOS/IOS XE gedacht:…
Wer einen Internetzugang für private RFC1918-Netze bereitstellen oder interne Server gezielt von außen erreichbar machen möchte, kommt an NAT kaum vorbei. Genau deshalb gehört „NAT auf Cisco Router konfigurieren“ zu den wichtigsten Grundlagen in Cisco-Umgebungen – egal ob im kleinen Standort, im Lab oder am Enterprise-Edge. NAT (Network Address Translation) übersetzt IP-Adressen (und bei Bedarf…
Der Management-Zugriff ist der kritischste Zugriffspfad in einem Cisco-Netzwerk: Wer sich per SSH auf Router oder Switch einloggen kann, kann Routing verändern, VLANs umkonfigurieren, Sicherheitsfunktionen deaktivieren oder Traffic umleiten. Deshalb ist „Management-Zugriff schützen“ kein optionales Thema, sondern eine Grundvoraussetzung für stabilen und auditierbaren Betrieb. Eine der effektivsten und zugleich einfachsten Maßnahmen ist, VTY ACLs richtig…
Wenn ein interner Dienst wie ein Webserver, ein VPN-Gateway oder eine Remote-Management-Oberfläche aus dem Internet erreichbar sein soll, ist Port Forwarding oft der schnellste Weg – und gleichzeitig eine der häufigsten Ursachen für Sicherheitsvorfälle. Genau deshalb ist das Thema Port Forwarding mit Cisco NAT so wichtig: Sie möchten Dienste veröffentlichen, aber dabei so wenig Angriffsfläche…
Wer ein Netzwerk mit Access Control Lists (ACLs) absichert, erlebt früher oder später einen klassischen Zielkonflikt: Je restriktiver die Regeln, desto kleiner die Angriffsfläche – aber desto größer die Gefahr, dass der Betrieb leidet. Besonders häufig betrifft das Basisdienste und Diagnosepfade wie ICMP, DNS, NTP erlauben. Diese drei Themen wirken auf den ersten Blick „klein“,…
Wenn das Internet „plötzlich nicht mehr funktioniert“, ist NAT in Cisco-Umgebungen oft der erste Verdächtige – und zugleich einer der häufigsten Bereiche, in denen kleine Konfigurationsfehler große Auswirkungen haben. Genau deshalb ist NAT Troubleshooting ein fester Bestandteil der täglichen Netzwerkarbeit: Clients bekommen zwar eine IP-Adresse, können interne Systeme erreichen, aber Webseiten laden nicht, VPNs brechen…
IPv6 ist in vielen Netzwerken längst Realität – oft schneller, als es dem Betrieb lieb ist. Denn selbst wenn ein Unternehmen „nur IPv4 nutzt“, sind auf Clients und Betriebssystemen IPv6-Funktionen häufig standardmäßig aktiv. Das kann zu einer unangenehmen Sicherheitslücke führen: IPv4 ist sauber segmentiert und mit ACLs geschützt, aber über IPv6 sind Geräte plötzlich erreichbar,…
Ein funktionierendes LAN beginnt oft mit einer scheinbar einfachen Frage: Wie bekommen Endgeräte automatisch eine korrekte IP-Adresse, ein Standard-Gateway und DNS-Server? Genau dafür ist DHCP zuständig. Wenn Sie einen DHCP Server auf Cisco Router konfigurieren, stellen Sie sicher, dass PCs, Drucker, VoIP-Telefone, Access Points oder IoT-Geräte ohne manuelle IP-Vergabe sauber ins Netzwerk kommen. Das spart…
Mikrosegmentierung ist ein pragmatischer Weg, um Sicherheits- und Betriebsrisiken in klassischen Campus- und Enterprise-Netzwerken zu reduzieren – ohne sofort eine komplette Zero-Trust-Plattform ausrollen zu müssen. Unter Mikrosegmentierung mit VLANs und ACLs versteht man die Aufteilung eines Netzes in möglichst kleine, logisch getrennte Segmente (VLANs) und die gezielte Steuerung der Kommunikation zwischen diesen Segmenten über Access…
Ein „Rogue DHCP“-Server ist einer der schnellsten Wege, ein funktionierendes LAN in wenigen Minuten zu sabotieren – oft unbeabsichtigt. Ein falsch angeschlossener Heimrouter im Büro, ein „hilfreicher“ Mini-Switch mit DHCP-Funktion oder ein kompromittiertes Gerät kann Clients mit falschen IP-Adressen, falschem Default Gateway oder manipulierten DNS-Servern versorgen. Die Folgen reichen von „kein Internet“ bis zu gezieltem…
Got questions? Ideas? Fill out the form below & our specialist will contact you.