hast recht, ... PVLAN = protected ports. Wieder was gelernt, Danke.
Ich fande den Vorschlag mit Kerberos ziemlich gut, was man da so liest ... klingt ganz interessant.
Ist natürlich nur ein Teil der Sicherheit, .... kannst ja eine full mesh ip sec Umgebung aufbauen, und darin Kerberos...