Die Nordlicht Reisen GmbH will, dass die Buchungsdatenbank und die Dateiablage in Azure nicht aus dem Internet erreichbar sind, dass die Büros in Hamburg sie trotzdem erreichen und dass das Portal in der Sommerwelle (G-09) nicht am Netz scheitert. Diese Lektion wählt, was das Netz schneller und was es sicherer macht, und sagt, welche Grenze jede Wahl kippt.

Vorwissen. Netzwerksicherheitsgruppen und Anwendungssicherheitsgruppen richtet AZ-104, Lektion 4.3 ein, Azure Bastion, Dienstendpunkte und private Endpunkte mit ihrer Namensauflösung AZ-104, Lektion 4.4; die Netzentscheidungen der Kladde zeigt K4, Lektion 4.7.2, Front Door und WAF in Grundzügen K3, Lektion 3.3.4. Das wird hier nicht wiederholt. Verbindung ins Rechenzentrum und Namensauflösung über sie hat Lektion 6.2 gewählt, Ausgang und Topologie Lektion 6.1; die Verteilung eingehender Anfragen folgt in Lektion 6.4.

Die Anforderung

Alle Zahlen sind Annahmen der Aufgabe, nicht gemessen. G-01 bis G-10 gelten.

Nr. Anforderung Art Messgröße Gewicht Quelle
6.3-01 Datenbank und Dateiablage in Azure sind nicht aus dem Internet erreichbar. R kein öffentlicher Zugang Muss Datenschutz
6.3-02 Die Büros in Hamburg erreichen beide über die Verbindung aus Lektion 6.2. F Zugriff ohne öffentlichen Weg Muss Betrieb
6.3-03 Eingehende Webanfragen werden auf typische Angriffe geprüft. Q Prüfung vor dem Server Muss Datenschutz
6.3-04 Überlastungsangriffe auf öffentliche Adressen fangen die Netzdienste ab. Q Schutz je öffentlicher Adresse Soll Geschäftsführung
6.3-05 Ausgehende Aufrufe der Server gehen nur an zwölf benannte Ziele. Q Filter nach Domänennamen; Annahme Soll Datenschutz
6.3-06 Die Antwortzeit zwischen Portal-Servern und Datenbankserver bleibt klein. Q im Mittel höchstens 2 ms; Annahme Soll Betrieb
6.3-07 Der Verkehr zwischen Hamburg und Azure und durch die Firewall erreicht in der Spitze 2 Gbit/s. Q 2 Gbit/s; Annahme Soll Betrieb
6.3-08 Kosten sinken vor Betriebskomfort, nicht vor Sicherheit oder Verfügbarkeit. K Rangfolge Kann Geschäftsführung