Brandvägg med 2 subnet

[konjogu®]

Hej !

 

Någon som har tips på en bra brandvägg som hanterar två subnet på LAN-sidan.

 

/Jonas

__________________________________________________

 

Den som ler när något gått fel, har redan kommit på vem han skall skylla på.

 

[Mr Andersson]

Någon som har tips på en bra brandvägg som hanterar två subnet på LAN-sidan.

 

Två olika subnet, på samma LAN-interface? Vill man det? Det blir bara krångel. Tex, så kan du inte köra DHCP i brandväggen med nån större framgång...

 

Jag vet brandvägger med flera LAN-interface, som är nog det du egentligen menar?

 

 

 

[konjogu®]

Hej !

 

Det är en lite udda applikation jag håller på med, jag har ett kontorsnät som skall hänga ihop med två processnät. Från kontorsnätet ska man kunna hämta en fil via FTP på vardera processnät - all övrig trafik ska blockeras. Processnäten ligger på olika subnät och är separerade fysiskt och logiskt. Ett sätt att fixa det är förstås att ha två separata brandväggar - men av diverse skäl vore det bra med en burk !

 

Burken behöver alltså en "WAN-port" och två LAN-portar där LAN'en ligger på skiljda subnet.

Något bra förslag ?

 

Tex, så kan du inte köra DHCP i brandväggen

processnäten har statiska adresser, så det ordnar sig.

 

[inlägget ändrat 2005-08-08 20:46:33 av konjogu®]

[Mr Andersson]

Mitt tips, är att du tar en titt på Junpier Netscreen NS-5-GT.

 

Normalt har den en WAN och 4xLAN (4 portar på samma nät), men kan enkelt göras om till WAN och 2 st 2xLAN (2 portar på två olika nät).

 

Sedan kan man med hjälp av zoner, routingtabeller och policies, göra så att trafiken flyter som du vill.

 

 

 

[jazzze]

Ett förslag är också svenska Clavister.

Kan utföra det du vill. Mycket kompetent brandvägg.

Också den snabbaste som finns på marknaden (Enligt NoK oberoende tester)

www.clavister.se

 

 

 

[Guzzten]

www.freesco.org

 

Jag kör den hemma med 3 subnät och Wan mot telia24. ligger på en 166mhz med 32mb ram och 240mb hdd. Nätverkskorten är 4 st 3Com 905 PCI 10/100

 

det jag kan säga om den är att den är stadig, lätt att confa och resurssnål.

 

[Mr Andersson]

Ja, men en NS-5 är billigare, flera gånger om....

 

 

 

[jazzze]

Vad kostar en NS-5-GT?

 

 

[Mr Andersson]

Beroende på leverantör, mellan 4.5 och 6.0 lakan.

 

 

 

[jazzze]

OK.

Vet du nån som säljer dem i sverige?

Jag gillar clavistern men den kostar ju från ca 8 tkr

 

 

[Mr Andersson]

Clavistern är hyffsad, men dyr och i många lägen otroligt inkompetent och fullständigt ologisk, tyvärr.

 

NS köper man från de vanliga distributörerna, eller så hämtar man själv från Juniper i US, finns inget som hindrar det.

 

 

 

[Mr Andersson]

lätt att confa

 

Vilka andra brandväggar har du erfarenhet av?

 

 

 

[jazzze]

På vilket sätt tycker du Clavistern inkompetent och ologisk...

 

Intressant och höra andras åsikter....

 

[Mr Andersson]

Jämfört med Juniper - På alla sätt.

 

Har du testat deras nångång?

 

 

 

[jazzze]

Har bara skummat lite....

Så jag kan inte avgöra saker.

Dock så gillar jag clavistrn skarpt! Visst har den brister (som allt), men fördelarna överväger enligt mig... :-)

men man är ju alltid öppen för nya saker.

 

 

[Mr Andersson]

men man är ju alltid öppen för nya saker.

 

Jag med. Det var ett tag sedan jag hade med klavistern att göra, och då fick dom mina kräkmusklet att jobba - mycket. Vilket j*vla skrot, jämfört med vad konkurenterna hade.

 

 

 

 

 

[konjogu®]

Tack allihop !

 

Jag ska kolla på alternativen !

Några tusenlappar hit eller dit är inte så noga - stort projekt - rik kund