Bestandteil von Firewall-Sicherheitssystemen. In einem Firewall-geschützten Netz ist der Relay-Host der einzige Host, der Verbindung zur Außenwelt (Internet) herstellen kann. Er ist damit auch der einzige Rechner, der vom Internet aus "gesehen" werden kann. Er befindet sich aber selbst nicht im Netz, sondern ist durch einen Router mit Screening-Software von diesem getrennt. Applikationen müssen ihre Verbindungen über den Relay-Host zum Internet herstellen. Damit ist es möglich, die Verbindungen mit einer weitgehenden Überprüfung zu koppeln (Einschränkung der Teilnehmer oder Rechner). Für jeden Internet-Dienst wird dabei ein eigener Gateway benötigt. Konfiguriert werden Relay-Hosts ähnlich wie die ACLs der Router. Im Gegensatz zu diesen verfügen sie aber auch über die Möglichkeit, wichtige Ereignisse zu überwachen und zu protokollieren. Damit können Angriffsversuche auf das Netz erkannt werden.
Relay-Host
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Bestandteil von Firewall-Sicherheitssystemen. In einem Firewall-geschützten Netz ist der Relay-Host der einzige Host, der Verbindung zur Außenwelt (Internet) herstellen kann. Er ist damit auch der einzige Rechner, der vom Internet aus "gesehen" werden kann. Er befindet sich aber selbst nicht im Netz, sondern ist durch einen Router mit Screening-Software von diesem getrennt. Applikationen müssen ihre Verbindungen über den Relay-Host zum Internet herstellen. Damit ist es möglich, die Verbindungen mit einer weitgehenden Überprüfung zu koppeln (Einschränkung der Teilnehmer oder Rechner). Für jeden Internet-Dienst wird dabei ein eigener Gateway benötigt. Konfiguriert werden Relay-Hosts ähnlich wie die ACLs der Router. Im Gegensatz zu diesen verfügen sie aber auch über die Möglichkeit, wichtige Ereignisse zu überwachen und zu protokollieren. Damit können Angriffsversuche auf das Netz erkannt werden.
Aktuelle Beiträge
Stromwächter fürs Rack
Mit der ES2P stellt Panduit eine gemanagte Rack-PDU für Rechenzentren, Edge-Installationen und Enterprise-IT vor. Die Stromverteilung erfasst Energiedaten mit ±2 Prozent Genauigkeit, bindet sich per GBit-Ethernet ins Netzwerk ein und lässt sich über SNMP in bestehende Monitoringumgebungen integrieren. Bis zu 16 Einheiten lassen sich per Daisy-Chaining zusammenfassen.
Linux-Systeme an Identity Provider anbinden
Linux-Systeme benötigen klassische POSIX-Attribute, moderne Identity Provider liefern diese jedoch meist nicht mit. Mit der neuen IdP-Anbindung des System Security Services Daemon entfällt der bisher nötige Umweg: Benutzer- und Gruppeninformationen lassen sich direkt aus Keycloak, Entra ID oder anderen OIDC-Providern beziehen.
Kosten und Emissionen mit Refurbished-Hardware senken
Bis zu 50 Prozent Kostenersparnis, bis zu 80 Prozent weniger CO2, und trotzdem zögern sieben von zehn Unternehmen noch immer beim Einstieg: Im aktuellen IT-Administrator-Interview erklären zwei Marktexperten, warum sich das gerade ändert und was Beschaffungsverantwortliche jetzt konkret tun sollten.