imported>Lexikorn: Schreibweise

2026-04-14T07:51:33Z

Schreibweise

Neue Seite

Bei einem '''dual-homed Host''' ('''DHH''') handelt es sich um einen [[Host (Informationstechnik)|Host]], der in zwei Netzwerkumgebungen beheimatet ist. Dies bedeutet meist, dass er [[IP-Adresse]]n aus mindestens zwei Netzwerken hat.

Der DHH ist aus beiden Netzwerken heraus erreichbar, stellt aber keine direkte [[Netzwerk]]verbindung zwischen den Netzen her und leitet insbesondere Pakete aus dem einen Netzwerk, die für das andere Netzwerk bestimmt sind, nicht weiter.<ref>{{Literatur|Autor=[[Claudia Eckert]]|Titel=IT-Sicherheit: Konzepte - Verfahren - Protokolle|Verlag=De Gruyter|Ort=Berlin|Datum=2018|ISBN=9783110551587|Seiten=735|Online={{Google Buch|BuchID=kI1uDwAAQBAJ|Seite=735|Hervorhebung=Dual homed host}}}}</ref>

Das DHH-Verfahren hat mehrere Einsatzzwecke:

* Trennung zwischen Anwender-Netz und Administrations- oder [[Backup]]-Netz aus Gründen der Sicherheit oder [[Leistung (Informatik)|Leistung]].
* Ein [[Server]] kann ''dual-homed'' konfiguriert werden, um Zugriffe aus zwei verschiedenen Netzwerken heraus unterschiedlich beantworten zu können, z. B. wenn Anfragen aus dem [[Lokales Netzwerk|lokalen Netzwerk]] anders behandelt werden sollen als Anfragen aus dem [[Internet]]. Dies kann auch aus anderen Intentionen heraus geschehen, etwa aus Gründen der [[Rechenleistung]].
* Anstelle einer [[Firewall]], die den Zweck hat, nur definierte Pakete von dem einen in das andere Netzwerk zu routen, kann das [[Routing]] auch komplett deaktiviert bleiben. Benutzer in einem Netzwerk, die Pakete in ein anderes Netzwerk schicken möchten, müssen sich dann, z. B. per [[Telnet]] oder [[Secure Shell]], auf dem DHH anmelden und das Programm, das den Zugriff auf das andere Netzwerk erhalten soll, von diesem Rechner aus starten.

Sind die beiden Netze durch eine Firewall getrennt, sollte bei der Konfiguration des DHH beachtet werden, dass Antwort-Pakete auf demselben Netzwerk-Interface zurückgesendet werden, auf dem sie auch empfangen wurden. Dies ist in dem Fall unmöglich, wenn ein Absender mit nur einer IP-Adresse beide Adressen des DHH ansprechen muss, da das Rückrouting sich nach der Absender-IP richtet, die immer gleich ist.

Der Begriff ist nicht Bestandteil eines [[Request for Comments|RFCs]] oder eines [[Internet Engineering Task Force|Internet-Standards]] und wird fast ausschließlich von [[Experte]]n verwendet.

==Siehe auch==
* [[Bastion Host]]

== Einzelnachweise ==
<references />

[[Kategorie:Rechnernetze]]

Dual homed host - Versionsgeschichte

imported>Lexikorn: Schreibweise