Netzwerk-Firewall
Alle unter Netzwerke aufgeführten CFAED Netze sind an CISCO Firewallmodule angebunden. Diese managen die Netze und steuern NAT, DHCP Relay, Ein- und ausgehende Zugriffsregeln auf Port-Basis.
Die TU Dresden ist in Netzwerkzonen aufgeteilt, möchte man eigene Netze in einer Zone betreiben, benötigt man für jede Zone eine eigene Firewall (Kostenpunkt ca. 500€). CFAED betreibt zwei Firewallmodule:
- Zone BAR (BAR, S7A, WÜR86, KRO, HEM)
- bar-cfaed-ma
- bar-cfaed-lab
- bar-cfaed-drucker
- bar-cfaed-geraete
- bar-cfaed-vdi
- bar-cfaed-che-lab
- bar-cfaed-dcn-lab
- bar-cfaed-pd-lab
- bar-cfaed-cc-lab
- bar-cfaed-nes-lab
- Zone TRE (TRE, ASB, BZW)
- tre-cfaed-ma
- tre-cfaed-drucker
- tre-cfaed-che-lab
Sind spezielle Einträge gewünscht oder Ihr seid der Ansicht etwas würde auf den Firewalls blockiert, dann bitte an service.cfaed@mailbox.tu-dresden.de schreiben.
Das ZIH hat vor all diesen Campus-Firewalls noch eine Zentrale Firewall sitzen, die den weltweiten Zugriff regelt. Freigaben weltweit für diese Firewall werden nur nach vorheriger Sicherheitsprüfung und auf Antrag gewährt.
