SmartCloud Connectivity

[blizzard]

Hallo,

nach langer Zeit mal wieder eine Frage von mir.
SmartCloud, das Allheilmittel der IBM soll ja ganz toll sein etc. Ja, ja wers glaubt, aber ok unser Chef will nen Test haben und mit dem FatClient auf die Mailbox connecten in der Cloud. Der User ist umgestellt mit dem Onboarding Manager - alles gut soweit.

So nun die Frage:
- wer erlaubt aus dem internen LAN eine DNS Auflösung der IBM Cloud Server bzw. eine generelle Auflösung von externen Adressen. Also wir erlauben das nicht, wir erlauben das auflösen nur von internen Namen.
- zusätzlich soll dann auch noch komplett Port 1352 nach außen offen sein für die direkte Kommunikation des Clients mit dem CloudServer(n). Wer erlaubt sowas???
Sind wir die einzigen die damit ein (Security)-Problem sehen/haben?

Wie macht ihr das?

[Ralf_M_Petter]

Meine Meinung dazu ist, wenn ich kein Problem habe, meine unternehmensrelevanten Daten einfach mal so bei einem beliebigen Cloudanbieter hochzuladen, dann würde ich mir über DNS Auflösung und einen Port 1352 zu öffnen keine Sorgen machen. Über den Port 1352 werden nur verschlüsselt Daten übertragen und ihr könnt ja das ganze auch noch auf die IP Adressen soweit bekannt der Smart Cloud einschränken. Aber generell würde ich so lange wie möglich versuchen meine Daten im Haus zu halten, oder nur dann die Daten ausser Haus geben, wenn ich mir sicher bin, dass diese beim Cloud Anbieter nur verschlüsselt gespeichert werden. Dies ist aber meines Wissens bei der Smartcloud nicht der Fall.

[blizzard]

Das ist eine andere Frage, welche man gerne separat diskutieren kann.
Bei uns und ich denke vielen anderen ist es so, dass Clients aus dem internen Netzwerk weder DNS Auflösung von externen Adressen machen können noch direkt mit einem Server im Internet kommunizieren können - bspw. Port 1352.

Daher die Frage wie ihr sowas macht oder ob das generell erlaubt ist bei euch bzw. euren Netzwerken.

[Ralf_M_Petter]

Also laut Beschreibung ist weder eine DNS Auflösung von externen Adressen nötig noch muss man Port 1352 komplett öffnen. Die ganze Kommunikation läuft laut Doku über einen Proxyserver den man in seinen lokalen DNS eintragen kann und auch in der Firewall freigeben muss. Solche Konstrukte haben wir bei uns im Haus mehrere. z.B. für die Kommunikation des Edifactgateways oder DPD Versandmanager. Würde ich also in unserer Firma eher kein Problem sehen. Hier ein Link zur Doku https://www.ibm.com/support/knowledgecenter/SSPS94/hybrid/topics/cfg_hy_prepare_net_t.html

Grüße

Ralf