Backup-NAS aus dem Client-Netz nehmen
kritischVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Zweites Interface 10.20.1.131 entfernen; NAS nur im Backup-VLAN, Zugriff nur vom Veeam-Server.
Anforderung
Server und Clients netzwerkseitig getrennt- IST
- VLANs für Server, Backup, Gast und Gebäude vorhanden; Büro-PCs, Drucker, Kameras und Maschinensteuerungen teilen VLAN 1; Backup-NAS mit zweitem Interface im Client-Netz (SMB offen = Ransomware-Pfad).
- Empfehlung
- Clients, Drucker, Kameras, Produktion und Backup sauber trennen.
Konkret zu ändern
NAS nas-bkp01-clientNAS-Audit
- NAS in dediziertem Storage-/Backup-Segment– ist: liegt auf VLAN 1 (10.20.1.131, Client-/Default-Netz) statt in einem Storage-VLAN· soll: NAS in eigenem Segment, vom Client-Netz getrennt
Netzwerk-Switch sw-halle-01Switch-Audit
- Management-IP in dediziertem Management-VLAN– ist: Switch-Mgmt-IP 10.20.1.240 liegt auf VLAN 1 (default, name 'client')· soll: dediziertes Management-VLAN, getrennt vom Client-Netz
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.