Netzwerk-Switch sw-halle-01 (HP 2920-48G, Produktionshalle)
| |
|---|
| Host | sw-halle-01 |
| Datum | 2026-01-20 |
| Erhebung | Switch-Konfiguration (read-only) |
Ergebnis: 8 erfüllt · 2 teilweise · 0 nicht erfüllt
Ergebnisse im Detail
Switch-Management
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Telnet deaktiviert | deaktiviert (no telnet-server) | deaktiviert |
| erfüllt | SSH aktiviert | aktiv (SSH-Login als manager erfolgreich) | aktiviert |
| erfüllt | Konsolen-/Idle-Timeout gesetzt | 10 Minuten | gesetzt (<= 10 Min) |
| erfüllt | Manager-Passwort gesetzt | gesetzt (password manager) | gesetzt (kein Default/leer) |
SNMP
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Keine Default-Community (public/private) | SNMPv3 (authPriv) für Checkmk; v1/v2c deaktiviert | keine public/private; bevorzugt SNMPv3, sonst read-only + ACL |
Switch-Logging
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| erfüllt | Zentrales Syslog konfiguriert | logging 10.20.20.15 (Checkmk) | zentrales Syslog (z. B. FortiAnalyzer/Checkmk) |
Port-Haertung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| teilweise | Zentrale Authentifizierung (RADIUS/TACACS) | nur lokal (manager) | RADIUS/TACACS fuer Admin-Login |
| erfüllt | Unsichere Dienste/Auto-Provisioning deaktiviert | no tftp server; activate provision disable; activate software-update disable; no dhcp config/image-file-update | TFTP/Auto-Provisioning/Auto-Update deaktiviert |
Segmentierung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|
| teilweise | Management-IP in dediziertem Management-VLAN | Switch-Mgmt-IP 10.20.1.240 liegt auf VLAN 1 (default, name 'client') | dediziertes Management-VLAN, getrennt vom Client-Netz |
| erfüllt | VLAN-Segmentierung vorhanden | umfangreich segmentiert (server/mail/sql/backup/gast/loxone/wlan-mgmt/devolution je eigenes VLAN) | Netze nach Zonen/Systemen getrennt |
Technische Evidenz — Holisec Security Check.