Subj : Spionagechips
To   : Gerhard Strangar
From : Gerrit Kuehn
Date : Tue Oct 16 2018 19:51:32

Hello Gerhard!

16 Oct 18 07:01, Gerhard Strangar wrote to Gerrit Kuehn:

 GS> Windows-Betrieb, auf den anderen fuer den UNIX-Betrieb. Kann die 
 GS> KVM-Switch-Konstruktion verhindern, dass die zwei Abteilungen auf die 
 GS> Kisten der jeweils anderen Zugreifen? Im BMC kann man User anlegen 
 GS> und denen verschiedene Rechte zuweisen.

Wenn man der BMC-Sicherheit denn vertrauen will, und es ging ja gerade um Sicherheit. Ich würde in jedem Fall (egal ob BMC oder KVM) physikalisch getrennte Management-Netze bauen und die per eigenem Router und entsprechender Authentifizierung an selbigem zugängig machen. Es gibt aber auch KVMoverIP-Lösungen, die sowas eingebaut haben.


Regards,
Gerrit

....  7:51PM  up 76 days,  1:56, 7 users, load averages: 0.10, 0.20, 0.18

--- Msged/BSD 6.1.2
 * Origin: All carefully conceived (2:240/12)

.