Forum
Merhaba
hp 2910 switch ve juniper m500 serisi firewall var. sistemimde 8 tane server 26 tane client var. benim yapmak istediğim
1) switch üzerinde vkan 10 ve 20 olarak 2 vlan yaırıp 10 olanları server 20 olanları clientlar için ayırmak. tabiki her ikiside birbiri ile konuşacak
sistemimde internet çıkışı ve vpn juniper üzerinden gerçekleşmekte. ip sistemim ise
2) Bir de sormak istediğim bu yapıda routing işlemini switch üzerindemi yapmak daha iyi yoksa juniper üzerindemi.
CLİENT 10.1.10.0 /24
SERVER 10.1.20.0 /24
FİREWALL İSE 10.1.10.1 VE 10.1.20.1 OLACAK
Sanırım Vlan tag özelliği olmayan network ürünü yoktur..
HP'ler üzerinde 2 ayrı Vlan oluşturup local networku switchler üzerinde çalışatırabilirsin.
1-) 2 Vlan arasında acces list uygulayacak isen Vlan tag'leri Firewall'e taşıyıp tek yerden iş yapman kolay olur. fakat 2 vlan birbirine her şekilde erişmesini istersen bu işi sadece switchde yapıp.. HP'de ip routing'i açman yeterli olacaktır.
2-) switchte yaptırmak daha uygun olur.
Merhaba
konfigurasyon nasıl olacak
Merhaba
cevab için teşekürler sormak istediğim . fakat ben vlan 1 hiç kullanmayacağım. bu durumda 10.1.1.2 yerine ne yapmalıyım. ayrıyten bence bu konfig eksik. hangi portların untagged olduğu ( örneğin vlan10 ve vlan 20 hangisini kullanacak
2) firewall tarafında 10.1.1.2 için ayrıca route tanımlaması yazılmalı demişsiniz nasıl bir route yazacağım
Hangi portları hangi vlan'a almak istiyorsan onları untagged olarak taglemen lazım..
Örnek ;
name "DENEME"
untagged 1-14
ip address 10.1.1.10 255.255.255.0
senaryo 1 : layer 3 ip routing sw üzerinde olacak, tüm clientlar gw olarak sw'i bilecek
>>>vlan oluşturulması, ip routing enable edilmesi, untag-tag, ip route ile trafiğin fw a yönlendirilmesi
senaryo 2 : layer 3 ip routing fw üzerinde olacak, tüm clientlar ve srvlar gw olarak fw'u bilecek
>>>vlan oluşturulması, def gw yazılması, untag-tag ( ip routing açılmamalı )
1.senaryo önerilir.
Merhaba Erkan bey
1. senaryoya göre config nasıl olmalı. bu durumda
1) vlanlar birbirini nasıl görecek
2) kullanıcılar internete nasıl çıkacaklar. yani soru biraz karışıkmı oldu bilmiyorum ama nasıl config olmalı
3) fw üzerinde yönlendirme yapmak gerekirmi ( 1. senaryoya göre yaparsak