Příspěvky

To faha42: standardně to pro Kerio vmware appliance funguje tak, že vyrobíš na vmware switchi vlany (networking -> add -> virtual machine a definuješ název a vlan id), ty následně připojíš na kerio control a v něm je naadresuješ

co se týče Boxu, tak do toho bych nikdy nešel, moc peněz za málo muziky. To bych za Ty prachy radši koupil Cisco ASU, nebo nějaký Juniper SRX

teď nerozumím, jak bridgovat vmware nexus vlany?

jediné, co je možné udělat přidávat interfaci až do zblbnutí na všechny firewally, případně přidat na jeden a druhý proroutovat, ale všechny switche a firewally v síti umí vlany, jen tento to neumí, proto mi přišlo nejrozumější to jen doinstalovat

nemohu ale najít debian balíček pro apt-get

Domnívám se, že by to šlo přidat, je to jen prostý debian a bez tak většina věcí z keria, jsou linux opensource aplikace v jejich pěkném webovém interface.

myslel jsem něco jako:
apt-get install vlan
modprobe 8021q

vconfig add eth1 10 (tím povím eth1, že bude mít vlan 10)

a zde nakonfiguji adresaci
/etc/network/interfaces

# VLAN 10
auto vlan10
iface vlan10 inet static
address 10.22.10.254
netmask 255.255.255.0
network 10.22.10.0
broadcast 10.22.10.255
mtu 1500
vlan_raw_device eth0

jen tam dostat apt-get a teoreticky by to mohlo běžet

- Segmentování jednotlivých sítí?
- Oddělení Management, DMZ, VPN, VoIP, WiFI, klienské a VDI sítě?
- V síti obvykle nebývá pouze jeden firewall
- bezpečnost a přehlednost sítě?
- omezení broadcastu?

apod.

Ahoj všem,

začal jsem uvažovat jak dostat vlany do kerio control postaveném linuxu dist. Debian...

šel bych na to přes modeprobe, ale appliance je úplně očesaná. Nemá ani apt-get...

Můžete mi někdo poradit, jak dostat do appliance apt-get a všechny užitečné funkce, které budu k instalaci potřebovat? :-)

Díky

S pozdravem
failer

Ahoj,

rozhodně doporučuji krup -> http://www.krup.cz/
také i4wifi (mikrotik, ubitiqui) -> http://i4wifi.cz/
Pokud chceš nějaké cisco -> atcomp.cz - je největší dodavatel v ČR

no samo, že kabely a patch panely koupíš klidně v Alze

Ahoj všem,

problém je v typu VLAN. Jedná se o switch, který podporuje pouze statické VLANy, takže nad ním musí být router, který umí VLANy a ten tam není. Je nad ním Kerio Control ve virtuálu. Z vmware hostu mi vede kabel, který je propojen do trunkového portu Gi 0/1 (VLAN1).

Podle všech dostupných informací to musí fungovat tak, že pokud chci provozovat více statických VLAN na jednom kabelu, musím bud z dalšího routeru odvést kabel na trunkový port nové VLANy (VLAN44) a nebo vyměnit virtuální router, což se mi moc nechce. Kerio Control je sice hloupý firewall, ale toto je čistě citová záležitost

Díky

S pozdravem
failer

Ahoj,

máte někdo zkušenosti s tímto switchem? Za boha mu nejsem chopen nastavit VLANy

VLAN1 -> defaultně nestavená VLANa
VLAN44 -> nastavil jsem já

vmware router 1:
NIC: LAN Interface + Internet Interface
LAN interface: ve VMwarenemá VLAN (má na sobě 2x fyzické NIC)
Address: 192.168.1.0/24
Gateway: 192.168.1.254

vmware router 2:
NIC: DMZ Interface + Internet Interface
DMZ interface: ve VMware do VLAN44 (má na sobě 2x fyzické NIC)
Address: 192.168.44.0/24
Gateway: 192.168.44.254

Switch ports:
Port 1-8 mám nastavený na VLAN1 (netagované porty) -> funguje
Port 9-16 mám nastavený na VLAN44 (tagované porty) -> nefunguje

Propojení LAN fyzických NIC ->
NIC1 -> VLAN1 -> Port1 -> zapnutý trunk
NIC2 -> VLAN1 -> Port2 -> zapnutý trunk

VLAN44 nefunguje, VLAN1 se mi nepřenáší na ostatní VLANy (zlatá Cisco příkazová řádka)

Nevíte si někdo rady? Děkuji mnohokrát