s: Switchempfehlung 24 Port, 100MBit. managed

Moin,

in unserer kleinen Grundschule gibt es ein Lan, Netgear Router, NoName Switch.
Jeder Rechner mit lauter Admins, super unsicher, wie man es leider kennt.

Ich habe jetzt die Pappnase auf, ein wenig Sicherheit ins Netz zu bringen.
Meine erste Ansage, Adminrechte nur wenn wirklich nötig und auch nur solange wie nötig wurde mit einem Sturm der Entrüstung beantwortet :mua, war aber eigentlich klar vorhersehbar und eingeplant. Mein freundliches "Dann macht doch was ihr wollt" aus der Drehung Richtung Ausgang abgeschossen hat dann aber doch gesessen.

Jetzt brauche ich noch einen Tip für einen Switch. 24 Ports, portbased VLans.
Damit will ich erreichen, das jeder nur die Stationen sieht mit denen er kommunizieren darf, unabhängig vom Betriebssystem und sonstigen Einstellungen auf den jeweiligen PCs.
Natürlich will ich damit auch die potenzielle Verbreitung von Malware im Netz verhindern:
Lehrer und Sekretariat "sehen" den Lan-Drucker und den Internet Router. Rechner in den Klassenzimmern "sehen" nur den Router. Kein Rechner "sieht" den anderen.

Die Absicherung der Rechner folgt, wobei ich hier eine Neuinstallation durchdrücken werde, inkl Formatierung der Platte. Ich habe keine Lust alle Rechner intensiv zu prüfen, lieber eine klare Basis mit allen Updates schaffen ...
Da MS-Betriebssystem (W2k) Ist Virenschutz sowieso klar.
Habt ihr einen Tipp in Sachen Switch?

Was habe ich vergessen?

-teddy

Moin,

Zitat

Du bist Dir aber schon im klaren, dass Rechner, die in getrennten VLANs sitzen zur gemeinsamen Kommunikation noch einen Router dazwischen brauchen? Der eine Internet Router tut's da nicht!

Das war mir entfallen. ich ging davon aus, das ein Port auch in mehreren VLANs sein kann. das ist nicht der Fall. Der von Macavity verlinkte c´t Artikel hats es dann aufgefrischt. Wahrscheinlich wirds dann auf 3 Router rauslaufen. 2 Subnetze mit je einem Ethernet-Router an einem DSL-Router.

Der Kiosk-Mode ist nicht nötig. es sollen ja auch Daten auf dem Rechner abgelegt werden. Userprofil anlegen, alle Einstellungen vornehmen, Backup vom Profil anfertigen.
Wenn es dann in die Hose gegangen ist werden die Daten gesichert und das Profil aus dem Backup wieder hergestellt.

-teddy

Moin,

Zitat

Kann, wenn der Switch VLAN Trunks (Cisco Nomenklatur) unterstuetzt. Dann akzeptiert er auch mehrere VLANs. Ist aber nicht bei allen Systemen gegeben.
Mein Level1 Switch macht das auch- dafuer unterstuetzt er aber kein VLAN Tagging nach 802.1q (???).

Danke für die Ergänzung, das wärs für mich.

Zitat

Du meinst wohl eher, ein Router mit drei oder vier Netzwerkkarten?

Nein, ich meine 3 Router,

1 Router als DSL-Modem und Router
2. Router als Ethernet-Router hinter Router 1 für die Verwaltung
3. Router als Ethernet-Router hinter Router 1 für die Klassenräume
Später: 4. Router als Ethernet-Router hinter Router 1 für die Computerbutze
Ich kann einzelne Bereiche per Schalter trennen, die Teile sind Lehrer sicher zu reseten. Ein PC als Router macht nur als Watchguard Firebox Eindruck, meinen Compaq SFF müßte ich zumindest rot anmalen :lol2.
Mit Funktionalität brauche ich dehnen nicht zu kommen, leider.

Klar könnte ich das auch mit einem Fli4L, IP-Cop oder Monowall realisieren, das habe ich sogar schon verbrochen und es lief einwandfrei. Der Fli4l flog nur raus, weil das 2. Netz entfiel, alter User ist ausgezogen, neuer hat eine eigene Anbindung ans Internet.

Die vorgehensweise mit den kaskadierten Routern habe ich aus der c´t, die hatten vor einiger Zeit einen Artikel über einen über das Internet erreichbaren Server im Heimnetz. Vom potenziell gehackten Server sollte keiner in den Rest des heimischen Lans eindringen.

-teddy