/
Forside
/
Teknologi
/
Netværk
/
TCP/IP
/
Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn
*
Kodeord
*
Husk mig
Brugerservice
Kom godt i gang
Bliv medlem
Seneste indlæg
Find en bruger
Stil et spørgsmål
Skriv et tip
Fortæl en ven
Pointsystemet
Kontakt Kandu.dk
Emnevisning
Kategorier
Alfabetisk
Karriere
Interesser
Teknologi
Reklame
Top 10 brugere
TCP/IP
#
Navn
Point
1
Per.Frede..
4668
2
BjarneD
4017
3
severino
2804
4
pallebhan..
1680
5
EXTERMINA..
1525
6
xou
1455
7
strarup
1430
8
Manse9933
1419
9
o.v.n.
1400
10
Fijala
1204
Opdeling af LAN, ikke alle må bruge VPN-ad~
Fra :
Brian R. Jensen
Dato :
30-01-04 13:43
Setup idag:
Hovedkontor med en Cisco PIX 515, håndtere bl.a. VPN for afd.kontorer
Afdelingskontor med en Cisco PIX 505, håndtere i-net adgang og VPN til
hovedkontor
VPN mellem de to PIX så alle på afdelingskontoret har adgang til div.
tjenester på hovedkontoret
TDC ProAccess adsl
Opgave:
På afdelingskontoret vil der fremover være brugere der skal have
internetadgang men ikke have adgang til VPN-forbindelsen eller
afdelingskontorets servere m.m.
Der er 15-20 arbejdspladser på kontoret og derudover kan der være ca. 50
"eksterne" brugere der skal have i-netadgang
Hvordan er det smartest at lave det?
Købe en ekstra off. ip, adskille nettene fysisk i flere switche, opsætte en
ekstra router/FW, en dhcp-server?
Opsætte VLANs og så blokere VPN-adgang for de "eksternes" net i PIXen (Kan
PIXen det?)
Eller er der mon en tredje løsning?
Der er ikke indkøbt HW endnu, så alle muligheder er i princippet åbne.
/Brian
Per Bau \(Udskift in~ (
30-01-2004
)
Kommentar
Fra :
Per Bau \(Udskift in~
Dato :
30-01-04 15:07
"Brian R. Jensen" <brjensen@mail.tele.dk> skrev i en meddelelse
news:401a5144$0$1564$edfadb0f@dread14.news.tele.dk...
> Setup idag:
>
> Hovedkontor med en Cisco PIX 515, håndtere bl.a. VPN for afd.kontorer
> Afdelingskontor med en Cisco PIX 505, håndtere i-net adgang og VPN til
> hovedkontor
> Opgave:
> På afdelingskontoret vil der fremover være brugere der skal have
> internetadgang men ikke have adgang til VPN-forbindelsen eller
> afdelingskontorets servere m.m.
> Der er 15-20 arbejdspladser på kontoret og derudover kan der være ca. 50
> "eksterne" brugere der skal have i-netadgang
Hvad med at købe en 515 også til afdelingskontoret også placere dem der
ikke skal have adgang til noget i DMZ zonen? Dette burde klare dit
problem.
/Per
Søg
Alle emner
Teknologi
Netværk
TCP/IP
Indstillinger
Spørgsmål
Tips
Usenet
Reklame
Statistik
Spørgsmål :
177552
Tips :
31968
Nyheder :
719565
Indlæg :
6408849
Brugere :
218887
Månedens bedste
Årets bedste
Sidste års bedste
Copyright © 2000-2024 kandu.dk. Alle rettigheder forbeholdes.