Das Journal des DAVINCI RechenzentrumsMittwoch, 11. November 2026296 Beiträge · 14 Ressorts
Ressort · 16 Beiträge
Das Fundament, auf dem alles läuft.
Segmentierung, WLAN, VPN, Firewalls und Verkabelung: das unsichtbare Rückgrat jeder IT. Hier erklären wir, woran gute Netze zu erkennen sind – und warum Ordnung im Netzwerk Sicherheit bedeutet.
Netzwerk & Systemtechnik behandelt die Infrastruktur, über die alle anderen Systeme kommunizieren: Verkabelung, WLAN, Switches, Firewalls, VPN und die Segmentierung eines Netzes in getrennte Bereiche. Es ist das unsichtbare Fundament, das man erst bemerkt, wenn es fehlt oder in Unordnung geraten ist. Dazu gehört auch die Anbindung mehrerer Standorte untereinander sowie die saubere Trennung von Gästen, Kameras und anderen IoT-Geräten vom eigentlichen Firmennetz.
Für ein Unternehmen zeigt sich der Wert eines geordneten Netzwerks selten im Alltag, dafür deutlich im Störfall: Eine Fehlersuche ohne Dokumentation kann Stunden dauern, ein flaches Netz ohne Segmentierung lässt einen einzelnen kompromittierten Rechner zum Einfallstor für das gesamte Unternehmen werden. Netzwerkarchitektur ist damit auch eine Sicherheitsentscheidung, nicht nur eine technische Frage der Ausstattung.
Nicht Teil dieses Ressorts sind konkrete Angriffsszenarien und Schutzmaßnahmen dagegen – dafür ist Cybersecurity zuständig – und auch nicht die Identitätsverwaltung, die im Ressort Cloud & Infrastruktur behandelt wird. Netzwerk & Systemtechnik befasst sich mit dem physischen und logischen Aufbau des Netzes selbst.
Symbolbild, künstlich erzeugt
Ein flaches Netzwerk ist wie ein Bürogebäude ohne Innentüren: Wer einmal drin ist, kommt überall hin. Segmentierung ist die wirksamste Einzelmaßnahme, um Angriffe einzudämmen.
Knapp 1.000 Zyxel-Switches der Reihe GS1900 wurden seit August übernommen, auch solche mit dem Sicherheitsupdate vom Juni. Die Angreifer nutzten eine zweite Lücke, CVE-2026-107441, und kopierten Konfigurationen und Passwort-Hashes. Welche Modelle betroffen sind und was Betreiber jetzt tun sollten.
In vielen Firmen genügt ein Netzwerkkabel, um im internen Netz zu sein: in den Besprechungsraum, Kabel in die Wanddose, und der Laptop eines Besuchers bekommt eine Adresse im selben Netz wie der Dateiserver. Netzwerkzugangskontrolle nach dem Standard IEEE 802.
Die SSL-Zertifikat-Laufzeit sinkt schrittweise, und ein abgelaufenes Zertifikat kündigt sich selten an: Am Montagmorgen zeigt der Browser „Ihre Verbindung ist nicht privat“, Outlook meldet Zertifikatsfehler oder der VPN-Client verweigert die Verbindung.
Der Hersteller wirbt mit mehrfacher Geschwindigkeit, der Elektriker hat die Angebote für neue Access Points schon auf dem Tisch, und die Frage lautet: Wi-Fi 7 jetzt oder lieber noch warten?
Dreifach redundantes Internet, ein Netzwerk, das den Ausfall jedes Switches übersteht, und Ausweichpläne A, B, C. Teil 4 der Serie: wo sich ein Single Point of Failure versteckt – und wie man ihn beseitigt.
Keine Beschriftung, keine Dokumentation, Geräte in beliebigen Ports – und täglich SharePoint-Ausfälle. Teil 2 der Serie: wie eine IT-Infrastrukturanalyse abläuft und warum die Ursache eine Ebene tiefer lag.
Switch-Datenblätter vergleichen Portzahlen, entscheidend sind aber Routing-Ort, Uplink-Reserve und die tatsächlich verfügbare PoE-Leistung. Ein durchgerechnetes Beispiel zeigt, wo die üblichen Annahmen kippen.
Kabel in Wand und Decke überdauern mehrere Gerätegenerationen. Dieser Beitrag zeigt, welche Entscheidungen vor der Installation fallen müssen und woran Sie eine Abnahme erkennen, die den Namen verdient.
Adressplan, VLAN-Übersicht und Portbelegung sind die drei Unterlagen, ohne die jede Störungssuche zum Rätselraten wird. Hier steht, wie sie aussehen, welche Werkzeuge sich lohnen und wie sie aktuell bleiben.
Ob Zweigstelle, Lager oder zweite Halle: Die Verbindung zwischen Standorten entscheidet über Arbeitsfähigkeit. Dieser Beitrag ordnet Leitungsarten, VPN, SD-WAN, Ausfallwege und Kostentreiber.
Drei Gerätegruppen haben eine Eigenschaft gemeinsam: Niemand im Unternehmen bestimmt über ihre Software. Warum sie eigene Netze brauchen, wie die Trennung aussieht und was für Fernwartungszugänge von Maschinenbauern gilt.
Namensauflösung und Adressvergabe fallen selten laut aus, sondern sporadisch – und die Störung sieht dann wie ein Anwendungsfehler aus. Woran es liegt, wie Redundanz aussieht und was protokolliert werden muss.
Firewalls werden selten falsch aufgesetzt – sie verwahrlosen. Jede Ausnahme bleibt, jede Regel wächst, bis niemand mehr sagen kann, was wofür offen ist.
Schlechtes WLAN wird meist mit stärkeren Geräten bekämpft – und dadurch oft schlechter. Was tatsächlich hilft: Planung, Kanäle und die richtige Zahl an Zugangspunkten.
Der Fernzugang ist für viele Unternehmen das Tor zur eigenen IT – und damit das bevorzugte Ziel von Angreifern. Worauf es bei Aufbau und Absicherung ankommt.
Netzwerk: Wie steht Ihr Unternehmen da?
Eine Einschätzung Ihrer Lage, ohne Verkaufsgespräch. Sie erhalten innerhalb der nächsten zwei Stunden eine Antwort von jemandem, der entscheiden kann.
