Netzwerktopologie

[BinLaden]

Hallo

Kennt jemand eine Doku, wo Beispiele von Netzwerktopologien vorgestellt werden?
Ich möcht mir zu Lernzwecken ein Netzwerk aufbauen. Ich möchte das ganze mit Linux realisieren. Mit Firewall, Proxy (squid), Webserver (Apache), Mailserver (sendmail) und Datei-Drucker-Server (Samba).
Nun wollte ich zuerst wissen, wie man die Strucktur aufbaut. Man kann doch z.B. die Firewall und den Proxy auf einem Rechner laufen lassen, oder? Und dann den Apache, Sendmail und Samba auf einem anderen... usw..
Auf jedenfall ist mir das nicht ganz klar, was wo laufen soll.

Danke
BinLaden

[rbla]

in büchern zu firewalls findet man i.d.r. entsprechendes

[jkaiser]

Wen du ein Linuxnetzwerk aufbauen willst und der englischen Sprache mächtig bist, dann kannst du auch mal in den HOWTOs lesen! Ich denke die meisten Distributoren liefern sie mit! Es gibt zwar auch einige HOTOWs in deutscher Sprache aber leider nicht alle! Für dich wären die HOTOWS
NET3-4
Net
Networking Overview
bestimmt ein guter Einstieg! Dann hast du schon eine gute Grundlage. Dann findest du in den HOTOWs schon selbst die weiteren benötigten Themanbereiche! Ist eigentlich alle dabei! In den HOTOWs findest du auch Verweise auf weitere Dokumente, wie z.B. die zugrundeliegenden RFCs. Die sind aber nicht unbedingt Nötig aber in Detailfragen schon mal ganz hilfreich! Wenn du ein bischen im Internet suchst findest du eine Menge Linuxdoku! Auf den Homepages einiger Softwareprojekt findest neben der aktuellen Software zu downloaden meist auch eine aktuelle Dokumentation. So z.B. auf www.sendmail.org (http://www.sendmail.org) und www.samba.org. (http://www.samba.org.)
Unter www.64-bit.de (http://www.64-bit.de) findest du eine Menge deutschsprachiges, insbesondere sei die Mailserver-HOWTO empfohlen.

Gruß, Jens

[BinLaden]

Danke, da hab ich schon überall geschaut. Ich finde die Howtos auch sehr gut, aber wie man ein Netzwerk plant, steht nirgens... Ich möchte wissen, welche Switches oder Hubs oder Router oder Irgendetwas wo eingesetzt werden soll oder muss. Wo soll ich 100Mbit, wo 10Mbit einsetzten... etc.. eben die Topologie oder Strucktur des Netzwerkes...

Aber ich schau mich mal nach einem Buch um. Das wird wohl das beste sein. Hat jemand von euch ein Tip oder eine Empfehlung?

Danke
BinLaden

[mbo]

moin,

also ein buch kann ich dir nicht empfehlen, da ist mir noch nichts entsprechendes in die hände gefallen, aber ich kann dir sagen, wonach du dich ungefähr richten kanns.
versuche deine clients innerhalb eines subnetzes auf unter 30 zu halten, ansonsten, besonders wenn sie "gesprächsfreudig" sind, gehts in der performance nach unten.
subnette, benutze keine reservierten adressbereiche in anders classfizierten subnetzen (ip-adr aus c-netze nicht in a-netze und umgekehrt).
eth ist standard, tr gibt es auch noch häufig, gerade in novellnetzen.
ein hub verbindet nur, brauchst aber mindestens, wenn du kein bnc einsetzt. ein switch schaltet, unterstützt also die direkte verbindung zw clients, und das sniffen wird schwierig.
server wenn möglich in ein eigenes sunetz stellen, allerdings nicht alle in eines ;-)
dns und dhcp vertragen sich nicht, dann mußt du ddns benutzen.
serverdienste wenn möglich grundsätzlich trennen. also http und samba z b.
100er sind besser, da sie "schneller" sin´d, also mehr daten in der sekunde senden können. ansonsten immer nach dem langsamsten richten. benutzt du 10er und 100er, müsse die hubs und switches dieses unterstützen! diesen fehler machen viele.

... wie genau brauchst du es denn?

cu/2 iae

<a href="http://www.netcoq.de/netcoq/netzwerk/">Netzwerk</a>
<a href="http://www.pentalon.com/netzwerktopologie.htm">Topologien</a>
<a href="http://www.land.salzburg.at/schule/service/netzwerktopologie/tcpip.html">tcp/ip</a>

[rbla]

<em>dns und dhcp vertragen sich nicht, dann mußt du ddns benutzen.</em>
unsinn, siehe entsprechenden thread in diesem forum

@BinLaden
der hardwaremäßige aufbau von netzen (hubs, switches..) findet sich natürlich nicht in büchern zu firewalls, aber dinge zur aufteilung von diensten auf versch. rechner etc

ich würde heute generell nur switches einsetzen, da die preise kaum noch höher als bei hubs sind
aber das hängt alles von den anforderungen ab

als weitere quelle zu hardwarefragen kommt mir die ct in den sinn

[BinLaden]

Hallo

Danke, ich versuche es einfach mal... Ich fang mal mit Apache an und dann werden sich bestimmt schon viele Sachen von selbst erklären...

Gruss
BinLaden

[mbo]

@RonnyBuchmann:
wird das jetzt philosphisch betrachtet oder brauchst du eine grundsatzdiskussion.
sorry, aber dein kommentar erinnert mich an NT-administratoren ... ;-)
DHCP=Dynamic Host Configuration ... nicht static!
ergo: von hause aus vertragen sich dhcp und dns net -> das ist die grundsätzliche tatsache, weil sie sich wiedersprechen!
erweiterung: dchp-server können einen statischen bereich verwalten -> dies ist eine ergänzung, die NICHTS mit dem DHCP zu tun hat, sondern mit den anforderungen, weswegen diese option der statischen ip-vergabe per mac-adresse hinzugefügt wurde.
übrigens, ddns ist keine erfindung von microsoft oder linuxentwicklern, sondern von ibm ...

bin ich doof, oder was? wenn du mit meinen einträgen nicht zufrieden bist, dann ergänze sie bitte, aber stell sie nicht als unsinn hin. danke

cu/2 iae

[mbo]

zum netzwerk hätte ich da noch ein buch
isbn: 3-8266-4087-x
autor: Dr Franz-Joachim Kauffels
titel: lokale Netze

cu/2 iae

[rbla]

@mbo
sorry, ich muss zugeben, dass ich mich da vertan habe :(

ich habe nur nicht damit gerechnet, dass es so einen schwachsinn, wie clients die dem dhcp server ihren rechnernamen mitteilen, gibt (von wem das erfunden wurde ist mir egal)
ps: schwachsinn ist wieder mal übertrieben, auf jeden fall sind einige sicherheitsprobleme vorhanden

falls mir jemand erklären kann, dass es dafür auch eine sichere implementierung gibt, dann möge er das bitte tun, ich lerne gerne dazu

auch die vergabe von statischen adressen läuft über das dhcp protokoll, hat also schon was damit zu tun (auch wenn es das nicht von anfang an gab, aber was gab es schon von anfang an ;)
dhcp (mit statischen adressen) und dns ist also kein widerspruch (nur ums nochmal zusammenzufassen)

thx
ronny

[ 01. August 2001: Beitrag editiert von: Ronny Buchmann ]