ESXi und Raidcontroller

[traced82 10]

Hilfe, was denn nun? :)

[nerd 28]

Hilfe, was denn nun? :)

 

... ich sag doch - du findest für beide Wege eine sehr große Menge an Posts. Einen wirklichen Gewinner kann man denke ich nur mit dem Szenario im Hinterkopf finden.

 

Aus Sicherheitssicht ist NFS aber auf jeden Fall ein Reinfall.

[zahni 554]

Hilfe, was denn nun? :)

 

Das ist unser täglich Brot. Der Lösungen gibt es viele. Aber selten Eine, immer perfekt ist. Entscheiden musst Du selber, passend zu Deiner Umgebung. Ansonsten gibt es Leute, die sich damit auskennen ;)

 

-Zahni

[traced82 10]

Da ich alleine in meinem Netzwerk bin habe ich mit der NFS Sicherheit keine Probleme, aber ich werde trotzdem mal beides austesten, damit ich auch mitreden kann ;)

[Dukel 455]

... ich sag doch - du findest für beide Wege eine sehr große Menge an Posts. Einen wirklichen Gewinner kann man denke ich nur mit dem Szenario im Hinterkopf finden.

 

Aus Sicherheitssicht ist NFS aber auf jeden Fall ein Reinfall.

 

Kann bei iSCSI auch sein, wenn man es falsch macht, genauso kann bei NFS sicherheit gegeben sein, wenn man es richtig macht.

 

EDIT:

http://www.vmware.com/files/pdf/vsphere_perf_exchange-storage-protocols.pdf

http://www.vmware.com/files/pdf/storage_protocol_perf.pdf

[nerd 28]

Kann bei iSCSI auch sein, wenn man es falsch macht, genauso kann bei NFS sicherheit gegeben sein, wenn man es richtig macht.

 

Off-Topic:

NFS ist per design nicht sicher. Es gibt ein paar heftige Implementierungen bei denen man Kerberos und NFS zusammen bringt - aber das ist wirklich heftig und bietet auch keine 100%. Für mich steht NFS für Not For Security :p

[traced82 10]

NFS4 sollte das aber irgendwann mal besser machen hab ich gelesen.

[zahni 554]

Hatte ich erwäht, dass wir Fibre Channel benutzen :D ;)

Wenn man ISCSI richtig macht, baut man sich, ähnlich wie bei Fibre Channel, eine dediziertes Netzwerk inkl. dedizierter Switche auf.

Das ist dann sicher, weil keine Verbindung zum normalen LAN vorhanden ist und alles hübsch verschlossen im Serverraum steht.

 

 

-Zahni

[nerd 28]

NFS4 sollte das aber irgendwann mal besser machen hab ich gelesen.

 

... sollte ... ich habe mich erst vor kurzem damit beschäftigt. Ist noch immer nicht sicher. Selbst wenn man NFS v4 zusammen mit Kerberos einsetzt hat das ganze noch Lücken...

 

Hatte ich erwäht, dass wir Fibre Channel benutzen :D ;)

Wenn man ISCSI richtig macht, baut man sich, ähnlich wie bei Fibre Channel, eine dediziertes Netzwerk inkl. dedizierter Switche auf.

Das ist dann sicher, weil keine Verbindung zum normalen LAN vorhanden ist und alles hübsch verschlossen im Serverraum steht.

-Zahni

 

... und SCADA devices sind sicher weil keiner weiß wie sie funktionieren :D Sicher ist was anderes. Man reduziert damit allerdings die potentiellen Angriffsvektoren auf Personen mit Anmelderechten auf Rechnern die ein Fuß in beiden Netzen haben...

[zahni 554]

... und SCADA devices sind sicher weil keiner weiß wie sie funktionieren :D Sicher ist was anderes. Man reduziert damit allerdings die potentiellen Angriffsvektoren auf Personen mit Anmelderechten auf Rechnern die ein Fuß in beiden Netzen haben...

 

Sicher, aber irgendwer kennt immer die Passwörter und hat irgendwelche Smart Cards usw. HTTPS (SSL) finde ich auch nicht besonders sicher. Wer hängt im Internet schon an der Leitung und hört die ab ? Und wie leicht man an gültige Zertifikate von Google usw kommt, zeigt ja die jüngste Vergangenheit. Wenn ich mit das Verfahren zur CRL-Verteilung anschaue, wird mir schlecht ;)

 

-Zahni

[traced82 10]

Nichtmal mehr RSA Tokens sind sicher, aber wir schweifen ab :D