DS1520+ - Netzwerksegmentierung - Domänen-Anbindung nur für IP oder Speicherpool

[Avalox]

Hallo,

ich habe eine DS1520+ im Einsatz. Diese hat 2 Speicherpools bzw. 2 IP-Adressen.

Ein Speicherpool bzw. Volume ist per ISCI/LUN mit dem Backup-Server verbunden. Auf dem anderen Speicherpool sind diverse Netzlaufwerke.

Im Zuge der Netzwerksegmentierung müsste ich die DS aus der Domäne nehmen. Was dann Probleme mit dem Speicherpool 2 und den Netzlaufwerken mit sich bringt.

Ich vermute mal es geht nicht, meine Recherchen haben jedenfalls nichts ergeben. Aber Fragen kostet ja nix....

Kann ich den Zugriff auf den Speicherpool soweit trennen, dass Speicherpool 1 über IP 1 und Speicherpool 2 über IP 2 angesprochen wird. Und dann noch einrichten, dass Speicherpool 2 in der Domäne verbleibt?

Vielen Dank.

Gruß

 

[Ronny1978]

Zugriff auf den Speicherpool soweit trennen

Mittels einer Firewall und VLANs bzw. 2 getrennten Netzwerksegmenten sollte es gehen. Mache ich ja auch so.

dass Speicherpool 2 in der Domäne verbleibt

Da habe ich leider keine Erfahrung. Sorry

 

[plang.pl]

Nein. Es ist nicht der Speicherpool in der Domäne, sondern der Host. Du kannst nur Domänen-Usern den Zugriff auf die Shares des einen Speicherpools verweigern und lokalen Usern den Zugriff auf Shares des anderen Speicherpools

 

[maxblank]

Backup Server oder dort hin gemappter Speicher gehört nicht in die Domäne.
Ich würde da, falls Business, ein zweites NAS anschaffen.

 

[Avalox]

Hi,

danke erst mal für die schnellen Antworten.

@plang.pl: Hmja... das habe ich auch so verstanden. Wenn ich also die Netzlaufwerke behalten will, dann kann ich das NAS nicht aus der Domäne nehmen.

@maxblank: Absolut deiner Meinung. Und daher wird es ja auch geändert. Aber eine gewachsene Struktur kann man eben nicht immer einfach auflösen. Und ich wollte zumindest vorab bestmöglich prüfen, ob ich mit den bestehenden Ressourcen weiterkomme.

Somit wird es wohl ein separates Gerät werden und gut.

 

[maxblank]

Sehr gute Entscheidung