Management-Netz einrichten
hochVerantwortlich TechPartner Süd GmbHFällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Eigenes Mgmt-VLAN für Firewall, Switches, APs, iLO, NAS; Zugriff nur von Admin-Arbeitsplätzen; FortiGate trusted-host und Timeout 15 Minuten.
nicht erfüllt
- IST
- Verwaltungsoberflächen von Firewall, Switches, APs, iLO, NAS und Kameras aus dem Client-Netz erreichbar; FortiGate-Admins ohne trusted-host, Timeout 8 Stunden.
- Empfehlung
- Management-VLAN, trusted-hosts, kurze Timeouts.
Konkret zu ändern
FortiGate fw-sued-01Firewall-Audit
- Admins ohne trusted-host-Beschraenkung– ist: 2· soll: 0 (alle auf Mgmt-Netz beschraenken)
- Admin-Timeout (Minuten)– ist: 480· soll: <= 15
Mailserver srv-mail01Mailserver-Audit
- Admin-Konsole (Port 4040) zugriffsbeschränkt– ist: Admin-Web auf :4040 erreichbar (intern geprüft) — externe Exposition via FortiGate-Regelwerk verifizieren· soll: Admin-Zugriff auf Management-Netz beschränkt
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.