Re: Debian-Server in einer DMZ updaten
Am 11.10.2011 12:33, schrieb Rico Koerner:
DMZ heißt doch nicht gleich, daß dort jeder alles darf. Da steht noch
eine Firewall davor, die den Zugriff filtern kann.
Was macht mehr Aufwand? Ständig irgendwelche ISOs erzeugen, von A nach B
tragen, die Maschine zeitweilig neu starten ...
(Dieses zeitweilig gestartete System ist ja auch aktuell zu halten.)
Grundsätzlich hast du recht aber wir haben eine Trennung zwischen der
Admin-Trupper die für die Netzwerksicherheit zuständig ist und meinem
Team das die Systeme betreibt. Grundsätzlich wäre es kein Problem die
Firewalls schalten zu lassen aber wenn was klemmt wird die Fehlersuche
direkt wieder aufwändig.
Ich denke ich mache erst mal folgendes:
1)
Auf eine USB-Platte an meiner Qnap lasse per Script das iso nachts erzeugen.
2)
Zusätzlich liegt darauf ein kleines Debian-System mit wenigen GB
Plattengröße.
3)
Zum Updaten stecke ich die USB-Platte an den Xen-Server in der DMZ,
importiere das kleine Debian und starte es.
4)
Alles weitere sollte, wenn es sauber eingerichtet ist, per script
automatisiert laufen.
5)
Nach Abschluß der Arbeiten lösche ich das importierte System und stecke
die USB-Platte wieder an die Qnap für den nächsten Durchlauf.
Damit habe ich in der DMZ keine überflüssigen Daten/ Systeme rum liegen.
Gruß
Ralf Prengel
Manager
Customer Care
Comline AG
Hauert 8
D-44227 Dortmund/Germany
Fon +49 231 97575 904
Fax +49 231 97575 257
Mobil +49 151 10831 157
EMail Ralf.Prengel@comline.de
www.comline.de
Vorstand Stephan Schilling, Erwin Leonhardi
Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422
Für die Erstellung unserer Dokumente benutzen wir die Produkte aus dem Microsoft Office 2007 Paket.
Sollte sich ein Anhang in der Mail befinden, der mit einer älteren Office Version nicht geöffnet werden kann,
installieren Sie bitte das Compatibility Pack für Office 2007.
http://www.microsoft.com/downloads/details.aspx?FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466&DisplayLang=de
Reply to: