server met 1 IP op 2 vlans

[sprankel]

Mijn vraag

Ik heb 1 server die moet praten met groep A en groep B.
Ik wil echter niet dat groep A met groep B kan praten onderling.

Ik zou vlan 10 en vlan 20 kunnen aanmaken met elk hun eigen subnet, echter dan moet ik server 2 ip's geven

Ik zou echter trunked op de server kunnen toekomen ipv acces
Vervolgens maak ik een nic team aan waar ik 2 vlan interfaces aan toewijs.

Echter is dat wel een slim idee? De server gaat het verkeer van beide VLANs horen maar gaat die het verkeer correct taggen/routeren gezien die hetzelfde subnet gaat horen op 2 Vlans?


Relevante software en hardware die ik gebruik

server 2016/2019
Dell layer 3 switchen

[CyBeR]

Nee. Twee IP's is wat je moet doen.

[Brahiewahiewa]

Of 3 VLAN's: A <-> C en B <-> C wel toestaan; A <-> B niet

[jvanhambelgium]

Maak de server gewoon multi-homed. Dus 2 NIC / vNIC's en elk een IP in elke VLAN. Niets van gateway zetten oid.

Zowieso dan extra checken dat die geen routing gaat doen (Windows doet dit standaard niet denk ik) EN eventueel lokale firewall aanpassen om strict te filteren van wat nodig is.

[ik222]

Beste oplossing in dit soort situaties is meestal om je servers in een eigen (in dit geval dus derde) VLAN te zetten. En vervolgens laat je de firewall routeren tussen de VLAN's met de juiste firewall regels. Dan kun je dus precies inregelen dat de server vanuit beide VLAN's bereikbaar is maar dat onderling verkeer tussen die VLAN's verboden is.

[SniperGuy]

Private vlans \toepassen

[mash_man02]

Of een 3e vlan voor de server en ACL's op de L3 interfaces van de dell switch.

Zoals je ziet plenty mogelijkheden welke in essentie allemaal aan je requirements kunnen voldoen, welk je kiest is veelal afhankelijk van de behoefte om beheer van een oplossing simpel en overzichtelijk te houden tegen de kosten die je moet maken om het dusdanig in te richten.

Firewall voor L3 tussen de subnets is i.m.h.o de beste oplossing, maar als je geen firewall hebt uiteraard ook weer de duurste.