Προσθήκη γραμμών ADSL σε δίκτυο με Checkpoint NGX R65

[antonopn]

Καλημέρα,

θα ήθελα τη βοήθειά σας στο εξής. Έχω στο δίκτυο της εταιρίας μια υλοποίηση με το Checkpoint NGX R65. Πάνω σε αυτό πέφτει ο server της εταιρίας με το ERP, ο mail server και ένα mail relay μηχάνημα με esafe. Όλα αυτά συνδέονται με ένα ρούτερ Cisco για VPDN δίκτυο τριών σημείων και με μια ADSL γραμμή.

Το πρόβλημα είναι ότι από αυτή τη γραμμή εξυπηρετεί όλη την ADSL κίνηση των χρηστών και τον mail server. Θέλω να προσθέσω και κάποιες ακόμη ADSL γραμμές, για να μπορώ να διαχωρίσω την κίνηση του internet και του mail server. Το πρόβλημα είναι ότι το checkpoint διαχειρίζεται μόνο ένα ρούτερ (gateway). Οπότε θα πρέπει να βάλω πριν από αυτό κάποια συσκευή η οποία να διαχειρίζεται δύο ADSL γραμμές και να την συνδέσω με το checkpoint χωρίς να έχω πρόβλημα.

Σημαντικές παρατηρήσεις:
1) Έχουμε εξωτερική στατική ΙΡ για τον mail server και δεν θέλουμε να την χάσουμε
2) Μέσω του checkpoint έχω πληροφορίες για όλη την κίνηση των χρηστών στο δίκτυο


Το budget καλό θα ήταν να μην ξεπερνάει τα 500-1000 ευρώ...

Ευχαριστώ θερμά!

[vamvakoolas]

φιλε επειδη ειναι λιγο κουλοβαχατα η τοπολογια της εταιριας θα προτεινα μια μισθωμενη γραμμη μαζι με την adsl ως backup. Eιναι απλη λυση και οχι μεγαλο κοστος. Αλλη λυση ειναι να αφησεις το internet ως εχει και να απομονωσεις τον mail server, αυτο θα γινει χρησιμοποιωντας εκει μια γραμμη και δρομολογοντας σε καθε client την επιπλεον gateway για να χτυπαει στον mail server...
Αυτο που σκεφτεσαι εσυ ειναι να παρεις ενα καλο cisco ρουτερ να κουμπωσεις εκει τις 2 γραμμες και να προγραμματισεις στο ios τις δρομολογησεις. (αυτο προυποθετει καποιες γνωσεις σε cisco )

[anon]

με commercial εξοπλισμό τύπου checkpoint/cisco και με τόσο χαμηλό budget μάλλον θαναι δύσκολο να το καταφέρεις. Μην ξεχνάς ότι πρέπει να έρθει τεχνικός να στήσει ότιδήποτε, για να μην έχεις μετά ιστορίες του τύπου αυτός φταίει, όχι ο άλλος φταίει... Αρα η εταιρία που σε υποστηρίζει στο checkpoint & cisco θα πρέπει να επιληφθεί του θέματος, και απο αυτούς θα ζητήσεις ένα quotation. Απλα να σου πώ ότι αυτό γίνεται με policy based routing, δηλαδή η γραμμή προς το internet (υποθέτω ότι το checkpoint συνδέεται με κάποιον adsl router και όχι modem, δεν γνωρίζω περισσότερα για την συσκευή να σου πω) θα βάλεις έναν cisco router (ή linux πχ * ), και απο αυτόν τον cisco router θα δρομολογείς σε διαφορετικά adsl gateways ανάλογα με το τι πακέτα (ports) ή source / dest ips . Δηλαδή στην πιο απλή περίπτωση θα χρειαστεις εκτός των γραμμών ADSL (με static για mailserver), adsl gateways (cisco??? ) καθώς και έναν router (cisco το πιθανότερο), και φυσικά οι ώρες του τεχνικού να υλοποιήσει το policy based routing (όχι τίποτα δύσκολο, αλλά δεν ξέρεις τι μπορεί να προκύψει).

(*) H όλη δουλειά που κάνεις με το checkpoint & cisco adsl κλπ, θα μπορούσε να γίνει με linux boxes με το budget που έχεις, όμως θα το συνιστούσα είτε εαν έχετε linux expertise ή προμηθευτή / υποστηρικτή που μπορεί εγγυημένα να σας υποστηρίζει σε περιβάλλον linux. Εμείς στην εταιρία μας όλα αυτά (internet gateways, firewalls, mailservers, voip servers, web mail server και ένα σωρό άλλα) τα κάνουμε με linux μηχανές, αλλά έχουμε την σχετική τεχνογνωσία.

[antonopn]

τους ζήτησα quotation και η λύση που μου έδωσαν είναι γυρω στα 12.000€.. με ένα μηχανηματακι της Radware (Linkproof).. το οποιο θα μπει πριν το checkpoint και πανω του θα πεσουν τα adsl modem-routers...

Μπλεξιμο...

[vamvakoolas]

ολοι συμφωνουμε οτι ή
α)παιρνεις ενα καλο ρουτερακι cisco και κουμπωνεις εκει οσες γραμμες θες (αυτο προυποθετει γνωση cisco ios) (βρισκεις μηχανημα απο 300 εστω μτχ)
β)Φωναζεις εταιρια και το κανουν αυτοι για σενα (1000 ευρα ειναι η βαση)

[anon]

η συνδεσμολογία θα είναι ως εξής...

                                     
checkpoint(Α)----router cisco (Β)
                    |     |     |
                    |     |     |
                    1     2     3

Oπου σε (1), (2), (3) έχεις ΑDSL routers. ο router cisco (B) πρέπει να υποστηρίζει policy based routing και απο εκεί μπορείς να ορίσεις πως θα γίνεται το routing ή το map σε internal servers (πχ mailserver) ώστε ναναι ορατος απο έξω απο μια συγκεκριμένη ADSL (ή απο όλες).

ΥΓ. Σοβαρά ζήτησαν 12,000 ευρώ;;; Στο κάνω με τα μισά! τι μισά, με τα μισα του μισού

[antonopn]

πάτρα έρχεσαι;

[vamvakoolas]

οντως ρε φιλε τι λαμογια που παιζει, α και μιλαμε για 1 ωρα μαξ δουλεια

Αρχισε αν ειναι ερευνα αγορες για ρουτερακι και κοστη/αιτησεις για γραμμες


(με θελετε και μενα?)

θα προτεινα cisco 29xx series και καλυτερα http://www.shop13.gr/cisco-d-cisco28...k9-p-3387.html

[anon]

Off Topic

Πάτρα σπούδασα πανεπιστήμιο εκεί, κάνω ήδη μεταπτυχιακό στο ΕΑΠ (αναγκαστικά θαμαι εκεί τον Σεπτέμβριο), έχω πολλούς φιλους εκεί...