Privates Netzwerk für Dedicated Server einrichten (Windows Server 2019 und 2022)

Für Dedicated Server, die im Cloud Panel verwaltet werden

Mit einem privaten Netzwerk können Sie Ihr bestehendes Netzwerk in mehrere logische Netzwerke unterteilen. Hierbei kommunizieren die Server über lokale IPs, die nicht im Internet geroutet werden.

Die Verwendung von privaten Netzwerken bietet Ihnen folgende Vorteile:

• Sie können Ihre Netzwerke nach organisatorischen Gesichtspunkten organisieren.

• Sie können Ihre Server leicht hinzufügen oder entfernen.

• Sie können die Latenzzeiten und die Netzwerklast verringern.

• Sie können den Traffic durch Priorisierung der Datenpakete optimieren.

• Jeder Server kann nur mit Servern kommunizieren, die sich im gleichen privaten Netzwerk befinden.

• Sie können Server mit vertraulichen Daten abschotten.
   

Der Einsatz eines privaten Netzwerks kann z. B. in den folgenden Fällen sinnvoll sein:

• Einrichtung eines privaten Netzwerks für Abteilungen oder Projekt-Teams

• Einrichtung eines privaten Netzwerks, das an einen Load Balancer angeschlossen ist

• Einrichtung eines privaten Netzwerks für einen Webserver und einen Datenbankserver

Ein privates Netzwerk, das aus Dedicated Servern besteht, können Sie durch die Konfiguration von tagged VLANs erstellen. VLANs sind virtuelle lokale Netzwerke. Diese sind in IEEE 802.1Q zu einem Standard zusammengefasst. Mit VLANs könnnen Sie ein bestehendes, physisches Netzwerk in mehrere logische Netzwerke mit unterschiedlichen Subnetzen unterteilen. Der Datenverkehr wird hierbei gekapselt, so dass Daten von einem oder mehreren VLANs unabhängig voneinander übertragen werden können. 

Bei Tagged VLANs besteht keine feste Zuordnung zwischen dem virtuellen Netzwerk und einem Port. Die Zuordnung erfolgt hierbei durch die Markierung der Datenpakete. Die Datenpakete werden mit Tags versehen, in denen die VLAN-ID hinterlegt ist. Dies geschieht nach IEEE 802.1Q durch das jeweilige Endgerät. In diesem Fall handelt es sich um die Server, die dem privaten Netzwerk zugewiesen sind.

Mithilfe der VLAN-ID kann ein Switch erkennen, zu welchem VLAN das Datenpaket gehört. Auf diese Weise können mehrere VLANs über einen einzelnen Switch-Port genutzt werden. 

Um einen Server, der nur über eine Netzwerkkarte verfügt, mit mehreren getrennten Netzwerken zu verbinden, müssen Sie die Netzwerkkarte wie einen Trunk-Port einrichten. Zu diesem Zweck verwendet man ab Microsoft Windows Server 2012 das NIC-Teaming.

Um in Microsoft Windows Server ein getaggtes VLAN einzurichten, gehen Sie wie folgt vor:

Damit die Netzwerkkarte korrekt konfiguriert werden kann, müssen die aktuellen Einstellungen geprüft werden.

• Loggen Sie sich als Administrator auf dem Server ein.

• Öffnen Sie die Systemsteuerung.

• Klicken Sie auf Netzwerk und Internet > Netzwerkverbindungen.

• Klicken Sie auf Adaptereinstellungen ändern.

• Doppelklicken Sie mit der rechten Maustaste auf die aktive Netzwerkverbindung.

• Klicken Sie auf Eigenschaften.

• Klicken Sie auf Konfigurieren.

• Klicken Sie im Reiter Erweitert unter Eigenschaft: auf VLAN-ID.

• Stellen Sie sicher, dass der Wert 0 eingetragen ist. Anderenfalls kann die Netzwerkkarte nicht korrekt konfiguriert werden, wenn Sie mehrere VLANs bzw. private Netzwerke erstellen möchten.