Firewall/ruter til småbedrift

[Minigud]

Hei,

 

Jeg lurer på om noen kan anbefale en ruter/firewall som dekker vårt behov.

Nettverk oppsett:

 

ISP (5 statiske ip´er) -> ruter/firewall -> switch -> maskiner/servere i nettverket

 

Vi vil ha dhcp på innsiden av nettverket som gir maskinene internett. Og benytte ip-forward for å gi diverse serverere en IP som kan nåes på utsiden. F. eks web/ftp server.

Dvs at ruteren tar en av våre 5 statiske ip´er og peker den mot en lokal ip på innsiden.

 

Vurderer en Cisco SA520.

Dekker den vårt behov?

 

Edit:

Ser at denne ligger feil sted. Kan en moderator flytte den over hit?

https://www.diskusjon.no/index.php?showforum=269

Endret 20. januar 2010 av Minigud

[Slystr]

Hei,

 

Jeg lurer på om noen kan anbefale en ruter/firewall som dekker vårt behov.

Nettverk oppsett:

 

ISP (5 statiske ip´er) -> ruter/firewall -> switch -> maskiner/servere i nettverket

 

Vi vil ha dhcp på innsiden av nettverket som gir maskinene internett. Og benytte ip-forward for å gi diverse serverere en IP som kan nåes på utsiden. F. eks web/ftp server.

Dvs at ruteren tar en av våre 5 statiske ip´er og peker den mot en lokal ip på innsiden.

 

Vurderer en Cisco SA520.

Dekker den vårt behov?

 

Edit:

Ser at denne ligger feil sted. Kan en moderator flytte den over hit?

https://www.diskusjon.no/index.php?showforum=269

hei

 

Den Cisco FW vil dekke deres behov. Har bare positive erfaringer med Cisco modeller i min bedrift.

 

Skal du sette opp en DHCP server?

Endret 20. januar 2010 av Slystr

[Minigud]

Jeg håpet igrunn at ruteren kunne kjøre dhcp tjeneste for maskinene på nettverket mens jeg setter statisk/manuel ip på servere som trenger egen ekstern ip. Fungerer det?

[Slystr]

Jeg håpet igrunn at ruteren kunne kjøre dhcp tjeneste for maskinene på nettverket mens jeg setter statisk/manuel ip på servere som trenger egen ekstern ip. Fungerer det?

 

Ja, den kan kjøre DHCP.

 

Så ikke jeg misforstår, du skal ha egen IP adresse på diverse servere? og en ip på router?

 

Du kan også sette opp dhcp scope slik at det ikke blir IP-konflik, da velger du at feks "gjeste-pc" skal få ip i range x.x.x.100-200.

[Minigud]

isp ->

ipadresser (77.40.xx.190)

(77.40.xx.191)

(77.40.xx.192)

(77.40.xx.193)

(77.40.xx.194)

 

ruter ->

Servere: De skal få internIP men også en eksternIP så folk utenifra vårt lokalnettverk kan nå de.

F. eks ip til serveren er 192.168.1.99 men kan også nåes via 77.40.xx.190

server1:192.168.1.100 -> 77.40.xx.191

server1:192.168.1.101 -> 77.40.xx.192

server1:192.168.1.102 -> 77.40.xx.193

server1:192.168.1.103 -> 77.40.xx.194

 

Vanlige arbeidsmaskiner på nettverket skal ha èn ekstern IP men forskjellig internIP(dhcp).

Maskin1:192.168.1.98 -> 77.40.xx.190

Maskin2:192.168.1.97 -> 77.40.xx.190

Maskin3:192.168.1.96 -> 77.40.xx.190

Maskin4:192.168.1.95 -> 77.40.xx.190

Maskin5:192.168.1.94 -> 77.40.xx.190

Maskin6:192.168.1.93 -> 77.40.xx.190

[Slystr]

isp ->

ipadresser (77.40.xx.190)

(77.40.xx.191)

(77.40.xx.192)

(77.40.xx.193)

(77.40.xx.194)

 

ruter ->

Servere: De skal få internIP men også en eksternIP så folk utenifra vårt lokalnettverk kan nå de.

F. eks ip til serveren er 192.168.1.99 men kan også nåes via 77.40.xx.190

server1:192.168.1.100 -> 77.40.xx.191

server1:192.168.1.101 -> 77.40.xx.192

server1:192.168.1.102 -> 77.40.xx.193

server1:192.168.1.103 -> 77.40.xx.194

 

Vanlige arbeidsmaskiner på nettverket skal ha èn ekstern IP men forskjellig internIP(dhcp).

Maskin1:192.168.1.98 -> 77.40.xx.190

Maskin2:192.168.1.97 -> 77.40.xx.190

Maskin3:192.168.1.96 -> 77.40.xx.190

Maskin4:192.168.1.95 -> 77.40.xx.190

Maskin5:192.168.1.94 -> 77.40.xx.190

Maskin6:192.168.1.93 -> 77.40.xx.190

 

OK

Da var det som jeg trodde.

 

Blir sikkert et kult oppsett, hvor stor er bedriften? Hva skal gå på serverene?

[Minigud]

Det er snakk om rundt 20 maskiner i nettverket inkl servere. Vi skal kjøre ftp/mail/web/filemaker på disse serverene.

Kan du bekrefte at Cisco SA520 vil dekke vårt behov?

 

Hvordan er det eventuelt å sette opp disse operasjonene vi ønsker på nettverket. Kan det gjøres via webgui eller må jeg inn med ssh/terminal?

 

Takk!

[Slystr]

Det er snakk om rundt 20 maskiner i nettverket inkl servere. Vi skal kjøre ftp/mail/web/filemaker på disse serverene.

Kan du bekrefte at Cisco SA520 vil dekke vårt behov?

 

Hvordan er det eventuelt å sette opp disse operasjonene vi ønsker på nettverket. Kan det gjøres via webgui eller må jeg inn med ssh/terminal?

 

Takk!

Ja, den dekker deres behov. Må konfigurere litt men det skal virker.

 

Mailserver, ftp maskin etc må settes opp, men du kan bruke terminal for å logge på om du ønsker det.

[Minigud]

Takk for rask tilbakemelding.

Tenker jeg bestiller en iløpet av dagen :-)

 

http://bildr.no/view/572075

 

stemmer det alt bildet lenket ovenfor viser hvordan jeg gjør den manuale peken mot mine interne servere? Det er tatt fra manualen men virker nesten litt for lett til å være sant?