In der ct 3/2023 war ein schöner Artikel dazu.
W-LAN Router ersetzen: All In One Lösung oder Einzelkomponenten
Ich habe WLAN-AP und Router getrennt, aber auch nur, weil die Fritzbox im Keller in einem metallenen Netzwerkschrank steht.
Ich hatte lange zeit einen Raspberry Pi als DHCP/DNS-serve rund als VPN-Endpunkt eingerichtet, aber ich habe inzwischen alles über die Fritzbox einrichten können (auch wenn mein Modell nur hostname.fritz.box unterstützt, und keine selbst gewählte TLD, aber das passt schon).
Wenn man eine All-in-one Lösung kauft, dann muss man genau ein Gerät einrichten und warten.
Wenn man drei Geräte kauft, muss man drei verschiedene Geräte einrichten, aufeinander abstimmen und warten.
Und bei der Firewall musst du dir überlegen, wie respektive ob die Firewall reagiert, wenn die Schadsoftware eine Verbindung nach aussen öffnet, die TLS verschlüsselt ist.
16 Tage später
Josephus Miller Habe das Heft gerade aus dem Briefkasten gezogen. Wenn ich das dann durch habe, melde ich mich nochmals.
Den Artikel hätte ich dir auch scannen und verlinken können....
5 Tage später
Den Artikel habe ich nun durchgelesen. Dabei habe ich festgestellt, dass darin nur beschrieben wird, warum welche Komponente ins Netzwerk eingefügt oder davon entfernt wurde. Worauf nicht eingegangen wird, sind die Details:
- Worauf soll man bei den einzelnen Komponenten achten
- Gibt es Inkompatibilitäten zwischen den einzelnen Geräten/Herstellern
- Welche Hersteller sind Go-To/No-Go
- Wie viel Zeit wird für die regelmäßige Wartung benötigt
- …
Der Arbeitskollege, der mich auf diese Idee gebracht hat, kann mir nicht weiterhelfen, da er selber nur All-in-one-Lösungen bevorzugt. Ich habe auch mit einem Mitarbeiter von unserer IT-Abteilung gesprochen, aber er kann/will mir nicht weiterhelfen. Er hat keine Lust sich dieser Thematik auch noch im Privatleben zu widmen, da er sich schon beruflich mit den Enterprise-Lösungen beschäftigen muss.
Kerberos Gibt es Inkompatibilitäten zwischen den einzelnen Geräten/Herstellern
Wenn die alle über Ethernet kommunizieren, sollte es da keine technischen Probleme geben. In meinem Setup hing der Raspi einfach an der Fritzbox an Port 1. In der Fritzbox hab ich den die DHCP-Funktionen abgeschaltet, und in der Konfiguration auf dem Raspi einfach das eingestellt, was ich wollte, und ide Fritzbox als Gateway eingerichtet. HAt mit dnsmasq ohne Probleme funktioniert.
Dito WLAN-AP, der hängt über die Hausverkabelung an Port 2 auf der Fritzbox, dort ist alles was WLAN angeht deaktiviert, und im WLAN-AP hatte ich den Raspi als DHCP-Server eingetragen (der hat sich auch gleich per DHCP als DNS-Server mit ausgeliefert), und die Fritzbox als Gateway, das hat auch ohne ohne Probleme funktioniert.
Da der Raspi (tatsächlich ein uralter aus der 2. Generation) den Geist aufgegeben hat, hab ich den halt was DHCP/DNS angeht, die Fritzbox wieder aktiviert und im WLAN-AP das entsprechend angepasst. Funktioniert genau so.
Kerberos Wie viel Zeit wird für die regelmäßige Wartung benötigt
Bis auf gelegentliche Konfigurationsänderungen und alle 1-2 Wochen mal pacman -Syu auf dem Raspi war da nach der erstmaligen Installation nichts.
19 Tage später
Update:
Ich habe mich jetzt für die Variante mit den Einzelkomponenten entschieden. Vorletztes Wochenende war ich auf einem Cousin/en – Treffen und bin mit einem meiner Cousins über dieses Thema ins Gespräch gekommen. Dabei hat er mich davon überzeugt, Einzelkomponenten zu nehmen, anstatt eine All–In–One Lösung. Hauptargument war, dass man einfach nur die betroffene Komponente wechseln kann, falls was kaputtgeht. Wir haben uns dann auf folgende Einzelkomponenten geeinigt und online bestellt:
- Router ist der
Protectli Fault FW4CmitOPNsenseals Betriebssystem - Switch ist der
TP-Link TL-SG3210XHP-M2 Jetstream L2+ Managed Switch - WiFi – AP der
Xyxel NWA50AX
Die einzigen Nachteile, die mir bisher aufgefallen sind, sind die höheren Anschaffungskosten, und dass der Lüfter vom Switch im Idle sehr laut ist.
Wenn man sein Netzwerk mit Hilfe von VLANs segmentieren will, muss man darauf achten, dass die eingesetzten Geräte auch mit den VLAN – Tags umgehen können, was nicht bei allen Geräten der Fall ist. Wenn eines der eingesetzten Geräte in der Kette nichts mit den Tags anfangen kann, werden diese einfach verworfen. Und somit löst sich die Segmentierung in Luft auf.