Infrastruktur Vorteile und Nachteile

[NoPainNoGain]

Hallo zusammen,
da ich erst lerne wollte ich mal fragen welche Vorteile und Nachteile zum diesen Bild vorhanden sind.



Bei diesem Bild sehe ich nur Nachteile. Alles ist Intern und die Angriffsfläche ist praktisch sehr groß. Falls der Exchange Server wie im März eine Sicherheitslücke aufweist, kann der Angreifer einfach die Firewall "Umgehen" weil durch eine Sicherheitslücke ist der praktisch schon im Netzwerk drin.

Bei dem zweiten Bild sehe ich die Vorteile, dass das Netzwerk über VLANS aufgeteilt ist bzw. segmentiert. Dadurch haben wir dann praktisch die Sicherheit, dass die VLANS sich gegenseitig nicht sehen können. Der Nachteil dabei ist, mehr Aufwand was die Einrichtung/Konfiguration betrifft und die Perfomance kann "muss aber nicht" beinflusst werden?

 

[kaputtnik]

Ich nehm mal an, dass das hinter dem Router in deinen Schaubildern ein Switch sein soll, korrekt?
Wo werden hier die VLANs terminiert? Auf deinem Schaubild sieht das so aus, als würde das auf dem Switch passieren. Wenn das der Fall ist, wo ist dann der Sicherheitsgewinn?