Umstellung des IP Schemas im Unternehmen

[B-Man2005]

Moin,

ich bin neu in meiner Firma und habe hier ein IP Schema vorgefunden mit dem ich nicht ganz zufrieden bin. 

Es ist eine Metallverarbeitungsfirma und hat neben Büroarbeitsplätzen auch Maschinen und Terminals. 

Mein Vorgänger hats sich sehr einfach gemacht und mit der Subnet Mask 255.255.255.0 einfach mehrere Netze benutzt. 

Für die Bürorechner hat er das Netz 192.168.3.0 benutzt und für die Maschinen beispielsweise 192.168.4.0.

Das hat er gemacht damit die Maschinen kein Internet benutzen können. Weil zwischen den beiden Netzen nicht geroutet wird. 

Naja, ich finde das könnte man anders lösen. Und ist sehr umständlich wenn einige Terminals auch mal ins Internet müssen. Die meisten Rechner haben hier deswegen zwei Netzwerkkarten. 

Ich habe da sowas im Sinn 255.255.252.0. Damit kann man denk ich besser arbeiten. Was meint ihr?

Ich habe so eine große Umstellung noch nie gemacht. Könnt ihr mir vielleicht Tipps geben? Oder eure Erfahrungen mit so einem Projekt?

Eure Best Practice Umgebung vielleicht oder das Vorgehen bei so einer Umstellung ?

Danke 

[Chief Wiggum]

Warum sind denn Terminals im Maschinennetz? Häng die ins Produktivnetz mit Netzwerkzugriff. Oder greifen die Terminals per IP auf die Maschinensteuerung zu?

Alternativ kann man überlegen, die beiden Netze über eine routende Firewall miteinander zu verbinden und auf der halt mit Policies die Maschinen blocken, den Terminals aber Zugriff aufs Netz gewähren.

An der Konfig der Produktivmaschinen würde ich erstmal überhaupt nichts ändern, wird nämlich teuer, wenn nach der Änderung gar nichts mehr läuft.

Bearbeitet 26. Oktober 2015 von Chief Wiggum

[B-Man2005]

mhh das mit der firewall als router zwischen den netzen ist erstmal eine gute idee.. ich lasse mir das mal durch den kopf gehen und melde mich später nochmal 

hab hier echt eine baustelle übernommen und hab noch andere sachen aufm zettel :/