Willkommen in meinem Netzwerk-Projekt. Ich habe mit dem Programm Cisco Packet Tracer eine sichere IT-Infrastruktur für eine “Smart Factory” (intelligente Fabrik) simuliert. Das wichtigste Ziel war “Zero Trust” (Sicherheit durch strenge Trennung) zwischen Produktion und Büro.

Um die Sicherheit zu verbessern, ist das Netzwerk in drei Bereiche (VLANs) aufgeteilt. So kann nicht jeder auf alles zugreifen:

• VLAN 10 (Produktion / OT): IP 192.168.10.0/24 - Hier arbeiten die Produktions-PCs und der Produktions-Server.
• VLAN 20 (Büro / IT): IP 192.168.20.0/24 - Hier befinden sich die Büro-Laptops und der interne Web-Server.
• VLAN 40 (Gäste / WLAN): IP 192.168.40.0/24 - Ein isoliertes WLAN-Netzwerk für Gäste und Smartphones.

Hier sehen Sie den Aufbau der Geräte:

In den nächsten Kapiteln erkläre ich die genaue Konfiguration von Switches, Routern und den Firewall-Regeln.