Firewall on bitunfall.de

Loopback als Fetisch

Sun, 07 Jun 2026 12:07:47 +0200

Warum ich einen Loopback-Fetisch habe - und warum jedes Netzwerk mehr Loopback-IPs verdient

Wer längere Zeit mit MPLS-Netzen, Service-Provider-Architekturen oder größeren Enterprise-Umgebungen arbeitet, entwickelt irgendwann gewisse Eigenheiten. Die einen diskutieren stundenlang über OSPF Area Designs. Andere verlieren sich in Segment-Routing-Konzepten oder MPLS Label Stacks. Bei mir ist es deutlich einfacher: Ich habe einen ausgeprägten Loopback-Fetisch.

Logical Systems und Tenant Systems auf Juniper SRX

Thu, 28 May 2026 21:30:00 +0200

Mandantentrennung richtig umgesetzt

Mit der zunehmenden Konsolidierung von IT-Infrastrukturen steigt der Bedarf, mehrere logisch getrennte Umgebungen auf einer gemeinsamen Hardwareplattform zu betreiben. Während Virtualisierung im Serverbereich längst selbstverständlich geworden ist, bieten moderne Netzwerk- und Security-Plattformen vergleichbare Funktionen für die Trennung von Kunden, Geschäftsbereichen oder Sicherheitsdomänen. Auf Juniper SRX-Systemen kommen hierfür insbesondere Logical Systems und Tenant Systems zum Einsatz.

Für Administratoren und Architekten sind beide Technologien von besonderem Interesse, da sie eine zentrale Rolle in Multi-Tenant-Umgebungen spielen und gleichzeitig zu den regelmäßig abgefragten Themen der JNCIP-SEC-Zertifizierung gehören.

on-a-Stick

Thu, 24 Apr 2025 22:20:50 +0200

Das Konzept Router-on-a-Stick (RoaS) - und in verwandter Form Firewall-on-a-Stick - beschreibt eine Netzwerkarchitektur, bei der ein einzelnes physisches Interface eines Layer-3-Geräts (Router oder Firewall ) verwendet wird, um mehrere VLANs zu routen oder zu filtern. Dies geschieht meist durch den Einsatz von 802.1Q VLAN-Tagging auf einem Trunk-Port, wodurch das Gerät logisch mehrere Subinterfaces über ein einziges physisches Interface bereitstellt.