Příspěvky

1

Sítě / Re:VMware Linux appliance neumí VLAN

« kdy: 20. 04. 2012, 22:24:47 »

To faha42: standardně to pro Kerio vmware appliance funguje tak, že vyrobíš na vmware switchi vlany (networking -> add -> virtual machine a definuješ název a vlan id), ty následně připojíš na kerio control a v něm je naadresuješ

2

Sítě / Re:VMware Linux appliance neumí VLAN

« kdy: 20. 04. 2012, 22:14:06 »

co se týče Boxu, tak do toho bych nikdy nešel, moc peněz za málo muziky. To bych za Ty prachy radši koupil Cisco ASU, nebo nějaký Juniper SRX

3

Sítě / Re:VMware Linux appliance neumí VLAN

« kdy: 20. 04. 2012, 22:12:26 »

teď nerozumím, jak bridgovat vmware nexus vlany?

jediné, co je možné udělat přidávat interfaci až do zblbnutí na všechny firewally, případně přidat na jeden a druhý proroutovat, ale všechny switche a firewally v síti umí vlany, jen tento to neumí, proto mi přišlo nejrozumější to jen doinstalovat

nemohu ale najít debian balíček pro apt-get

Domnívám se, že by to šlo přidat, je to jen prostý debian a bez tak většina věcí z keria, jsou linux opensource aplikace v jejich pěkném webovém interface.

myslel jsem něco jako:
apt-get install vlan
modprobe 8021q

vconfig add eth1 10 (tím povím eth1, že bude mít vlan 10)

a zde nakonfiguji adresaci
/etc/network/interfaces

# VLAN 10
auto vlan10
iface vlan10 inet static
address 10.22.10.254
netmask 255.255.255.0
network 10.22.10.0
broadcast 10.22.10.255
mtu 1500
vlan_raw_device eth0

jen tam dostat apt-get a teoreticky by to mohlo běžet

4

Sítě / Re:Kerio Control - vmware linux appliance neumí VLANy

« kdy: 20. 04. 2012, 21:35:39 »

- Segmentování jednotlivých sítí?
- Oddělení Management, DMZ, VPN, VoIP, WiFI, klienské a VDI sítě?
- V síti obvykle nebývá pouze jeden firewall
- bezpečnost a přehlednost sítě?
- omezení broadcastu?

apod.

5

Sítě / VMware Linux appliance neumí VLAN

« kdy: 20. 04. 2012, 19:29:58 »

Ahoj všem,

začal jsem uvažovat jak dostat vlany do kerio control postaveném linuxu dist. Debian...

šel bych na to přes modeprobe, ale appliance je úplně očesaná. Nemá ani apt-get...

Můžete mi někdo poradit, jak dostat do appliance apt-get a všechny užitečné funkce, které budu k instalaci potřebovat? :-)

Díky

S pozdravem
failer

6

Sítě / Re:Nákup HW pro síť

« kdy: 27. 02. 2012, 23:13:02 »

Ahoj,

rozhodně doporučuji krup -> http://www.krup.cz/
také i4wifi (mikrotik, ubitiqui) -> http://i4wifi.cz/
Pokud chceš nějaké cisco -> atcomp.cz - je největší dodavatel v ČR

no samo, že kabely a patch panely koupíš klidně v Alze

7

Sítě / Re:Zyxel-GS1510-24 - nepřenáší se VLANy

« kdy: 27. 02. 2012, 13:52:46 »

Ahoj všem,

problém je v typu VLAN. Jedná se o switch, který podporuje pouze statické VLANy, takže nad ním musí být router, který umí VLANy a ten tam není. Je nad ním Kerio Control ve virtuálu. Z vmware hostu mi vede kabel, který je propojen do trunkového portu Gi 0/1 (VLAN1).

Podle všech dostupných informací to musí fungovat tak, že pokud chci provozovat více statických VLAN na jednom kabelu, musím bud z dalšího routeru odvést kabel na trunkový port nové VLANy (VLAN44) a nebo vyměnit virtuální router, což se mi moc nechce. Kerio Control je sice hloupý firewall, ale toto je čistě citová záležitost

Díky

S pozdravem
failer

8

Sítě / Zyxel-GS1510-24 - nepřenáší se VLANy

« kdy: 26. 02. 2012, 18:32:13 »

Ahoj,

máte někdo zkušenosti s tímto switchem? Za boha mu nejsem chopen nastavit VLANy

VLAN1 -> defaultně nestavená VLANa
VLAN44 -> nastavil jsem já

vmware router 1:
NIC: LAN Interface + Internet Interface
LAN interface: ve VMwarenemá VLAN (má na sobě 2x fyzické NIC)
Address: 192.168.1.0/24
Gateway: 192.168.1.254

vmware router 2:
NIC: DMZ Interface + Internet Interface
DMZ interface: ve VMware do VLAN44 (má na sobě 2x fyzické NIC)
Address: 192.168.44.0/24
Gateway: 192.168.44.254

Switch ports:
Port 1-8 mám nastavený na VLAN1 (netagované porty) -> funguje
Port 9-16 mám nastavený na VLAN44 (tagované porty) -> nefunguje

Propojení LAN fyzických NIC ->
NIC1 -> VLAN1 -> Port1 -> zapnutý trunk
NIC2 -> VLAN1 -> Port2 -> zapnutý trunk

VLAN44 nefunguje, VLAN1 se mi nepřenáší na ostatní VLANy (zlatá Cisco příkazová řádka)

Nevíte si někdo rady? Děkuji mnohokrát