Hallo Helmut, hallo Simon, hallo Liste, Am 22.05.2015 um 21:22 schrieb Helmut Hullen: > Hmmm - Verwaltungsdaten und Schulserver auf 1 Maschine? Das ist gar > nicht gut. Da willst Du am falschen Ende sparen.
Normalerweise bin ich da ja auch eher paranoid. Aber an diesem Punkt sehe ich es doch anders: Wenn ich einer sauber installierten, aktuellen Virtualisierung nicht trauen kann, darf man Virtualisierung gar nicht nutzen. Ist ein Standpunkt... Wenn man es wirklich "radikal" trennen will, darf man dann aber auch keine gemeinsamen Leitungen/VLANs/Switche haben, der Server darf nicht im gleichen Raum stehen, etc. Da muss man schauen, ob das realistisch ist (und wirklich sicherer). Ich denke, so lange der Host nicht ohne weiteres von außen erreichbar ist, dürfte es keinen Weg geben, das VLAN und die Virtualisierungsgrenzen zu durchbrechen - und dann spricht - zumindest technisch - nichts dagegen, das auf einer Maschine laufen zu lassen. Wie das mit der Zuständigkeit/Betreuung aussieht, sehe ich schon kritischer - denn normalerweise sollte für den Verwaltungsserver jemand anderes zuständig sein. Überzeugt mich vom Gegenteil - aber aus rein technischer Perspektive würde ich das Geld eher in eine gute (und sichere) Ausstattung des Hosts stecken, als zwei Server hinzustellen, die mir am Ende doch nicht mehr Sicherheit garantieren, wenn sie dann doch z.B. am gleichen Switch oder Router hängen (vor allem, wenn ich sie dann gleich doppelt betreuen darf). Viele Grüße, Thomas PS: Ein zweiter Server als Backup, auf den nachts die Images überspielt werden, ist natürlich was anderes. Server raucht ab - umstöpseln und es geht weiter. Das ist schon beruhigend... _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
