Ahoj všem,
začal jsem uvažovat jak dostat vlany do kerio control postaveném linuxu dist. Debian...
šel bych na to přes modeprobe, ale appliance je úplně očesaná. Nemá ani apt-get...
Můžete mi někdo poradit, jak dostat do appliance apt-get a všechny užitečné funkce, které budu k instalaci potřebovat? :-)
Díky
S pozdravem
failer
Mozno blba otazka - naco je potrebne mat tagovane ramce vo vnutri tej virtualky?
- Segmentování jednotlivých sítí?
- Oddělení Management, DMZ, VPN, VoIP, WiFI, klienské a VDI sítě?
- V síti obvykle nebývá pouze jeden firewall
- bezpečnost a přehlednost sítě?
- omezení broadcastu?
apod.
Asi mimo, ale nedavno mi proslo rukou Kerio ControlBox 1100 (hw utm zarizeni), hledal jsem podporu vlan v software a take bez sance, box ma 4 eth porty, takze oddeleni DMZ bylo mozne, linux v tom urcite bezel, serial console rikala neco o tom, ze pristup je jen pro lidi co maji hlubsi znalosti.
Neznam tu virtual appliance, neslo by to obejit pridanim vice rozhrani do te virtualky a ty bridgovat na vlany hypervizora nebo to funguje uplne jinak?
F.
teď nerozumím, jak bridgovat vmware nexus vlany?
jediné, co je možné udělat přidávat interfaci až do zblbnutí na všechny firewally, případně přidat na jeden a druhý proroutovat, ale všechny switche a firewally v síti umí vlany, jen tento to neumí, proto mi přišlo nejrozumější to jen doinstalovat
nemohu ale najít debian balíček pro apt-get
Domnívám se, že by to šlo přidat, je to jen prostý debian a bez tak většina věcí z keria, jsou linux opensource aplikace v jejich pěkném webovém interface.
myslel jsem něco jako:
apt-get install vlan
modprobe 8021q
vconfig add eth1 10 (tím povím eth1, že bude mít vlan 10)
a zde nakonfiguji adresaci
/etc/network/interfaces
# VLAN 10
auto vlan10
iface vlan10 inet static
address 10.22.10.254
netmask 255.255.255.0
network 10.22.10.0
broadcast 10.22.10.255
mtu 1500
vlan_raw_device eth0
jen tam dostat apt-get a teoreticky by to mohlo běžet
co se týče Boxu, tak do toho bych nikdy nešel, moc peněz za málo muziky. To bych za Ty prachy radši koupil Cisco ASU, nebo nějaký Juniper SRX
To faha42: standardně to pro Kerio vmware appliance funguje tak, že vyrobíš na vmware switchi vlany (networking -> add -> virtual machine a definuješ název a vlan id), ty následně připojíš na kerio control a v něm je naadresuješ