{"id":5792,"date":"2013-02-07T19:58:13","date_gmt":"2013-02-07T18:58:13","guid":{"rendered":"http:\/\/www.it-training-grote.de\/blog\/?p=5792"},"modified":"2013-02-07T19:58:13","modified_gmt":"2013-02-07T18:58:13","slug":"arp-guard-und-forefront-uag-nlb-arrays","status":"publish","type":"post","link":"https:\/\/www.it-consulting-grote.de\/blog\/?p=5792","title":{"rendered":"ARP Guard und Forefront UAG NLB Arrays"},"content":{"rendered":"<p>Hallo Leutz,<\/p>\n<p>eine kleine wichtige Information zu Forefront UAG NLB Arrays bei der Verwendung von Software\/Hardware welche eine MAC Adress Authentifizierung \/ -Suche im LAN durchfuehrt und nur erlaubten MAC-Adressen Zugang zum LAN erteilt:<br \/>\nBei einem Kunden bin ich diese Woche dabei ein Forefront UAG NLB Array einzurichten und bei der Aktivierung des NLB-Array im Unicast Modus hatten wir massive Probleme das NLB-&#8220;Cluster&#8221; zum Laufen zu bringen. Die Admins hatten zwar in der ARP Guard (das Produkt)\u00a0Konfiguration die Unicast MAC Adresse der Clusterknoten als erlaubte MAC-Adressen hinterlegt aber irgendwie hat das nicht funktioniert, da ARP Guard immer noch die MAC-Adresse als Intrusion erkannt hat. Wir vermuten das das Problem dadurch ausgeloest wurde das die Unicast MAC-Adresse ja an allen vier Switch Ports der internen LAN-Adapter auftaucht und ARP Guard dieses als Bedrohung erkannt hat. Eine Umstellung auf Multicast NLB war aufgrund der Switch-Einschraenkungen nicht moeglich. Die Loesung des Problems war dann ganz einfach an alle Switch-Ports wo die UAG Array Member angeschlossen waren den ARP Guard zu deaktivieren und anschlissend funktioniert auch das Windows NLB in Verbindung mit Forefront UAG<\/p>\n<p>Gruss Marc<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hallo Leutz, eine kleine wichtige Information zu Forefront UAG NLB Arrays bei der Verwendung von Software\/Hardware welche eine MAC Adress Authentifizierung \/ -Suche im LAN durchfuehrt und nur erlaubten MAC-Adressen Zugang zum LAN erteilt: Bei einem Kunden bin ich diese &hellip; <a href=\"https:\/\/www.it-consulting-grote.de\/blog\/?p=5792\">Continue reading <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5,52,53,46,48,10],"tags":[],"_links":{"self":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5792"}],"collection":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5792"}],"version-history":[{"count":4,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5792\/revisions"}],"predecessor-version":[{"id":5796,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/5792\/revisions\/5796"}],"wp:attachment":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5792"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5792"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5792"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}