閱讀(1801)
點數(5)
|
|
|
我是IT新手，請教各位先進，是這樣子的這家公司共有三個不同的網段，分別用寬頻分享器連接至中華電信上網，最近公司需要架設Mail Server、Web Server等設備，勢必要追加防火牆，要是將現有的網段利用一台有繞送功能的router來規劃，是否能夠達到上網的需求呢？CCNA的指令我也並不是很懂，據我所知現在設備應該都是圖形化操作，要怎麼辦？
發佈到：
|
分享時間：2012-05-14 22:59:31 |
|
▼ ADVERTISEMENT ▼
|
最佳解答(發問者自選)
1人
首先要確認目前現有規劃是否符合條件，何謂條件?
一、SERVER與USER端是否有區分?
二、是否建設有dmz區?
三、現有網路連線規畫為何?
這關系到是啥可以採用現有規畫來新增相關的服務，一來要考量新的服務要不要放在安全性較低的DMZ區(有時放在內網再設NAT，會造成安全性的問題)，還有服務的開放對像為何?
四、公司內的區域劃分?
五、公司預算及現有SWITCH、防火牆等相關設備功能?
四、五點關系到你規劃上怎麼做…，好的規畫可以在後面查修省事。
internet->firewall(wan)-->DMZ (mail server,web server)(會對外、對內伺服器)
|-> Vlan功能的設備--> intranet (AD Server)(內部不對外伺服器)
|-> intranet (user)(桌機端)
可以更多…像無線網路、訪客用線路…等等等，一來可以在資安全完全控管，二來當某個部分發生問題可快速查修
一、SERVER與USER端是否有區分?
二、是否建設有dmz區?
三、現有網路連線規畫為何?
這關系到是啥可以採用現有規畫來新增相關的服務，一來要考量新的服務要不要放在安全性較低的DMZ區(有時放在內網再設NAT，會造成安全性的問題)，還有服務的開放對像為何?
四、公司內的區域劃分?
五、公司預算及現有SWITCH、防火牆等相關設備功能?
四、五點關系到你規劃上怎麼做…，好的規畫可以在後面查修省事。
internet->firewall(wan)-->DMZ (mail server,web server)(會對外、對內伺服器)
|-> Vlan功能的設備--> intranet (AD Server)(內部不對外伺服器)
|-> intranet (user)(桌機端)
可以更多…像無線網路、訪客用線路…等等等，一來可以在資安全完全控管，二來當某個部分發生問題可快速查修
|
|
|
如何規劃3個網段的中型公司呢？
回答：1人
指令的確不是重點
重點在於觀念
從一開始的子網段劃分
到網路產品的規劃
都很重要
依你的狀況看來
先看主管的想法
是否需要雙層式防火牆(安全性較高，費用也較貴因為要2台)
INTERNET→防火牆→DMZ(SERVER)→防火牆→路由器→交換器→使用者
不需要ok 單層式防火牆一般也夠用
internet→防火牆→路由器→交換器→(使用者+SERVER)
重點在於觀念
從一開始的子網段劃分
到網路產品的規劃
都很重要
依你的狀況看來
先看主管的想法
是否需要雙層式防火牆(安全性較高，費用也較貴因為要2台)
INTERNET→防火牆→DMZ(SERVER)→防火牆→路由器→交換器→使用者
不需要ok 單層式防火牆一般也夠用
internet→防火牆→路由器→交換器→(使用者+SERVER)
[-隱藏]
回應 ronaldlinit：
1
ethan6756 說：
一、希望在內網架設一台檔案伺服器(NATS)
二、建立DMZ區：架設Email Server和Web Server
三、現有的網路共有三個不同網段，分別有三台Hinet上網盒，
有3組不同的固定IP，直接透過外部可以連網控制
問題：防火牆可以分配對外的固定IP嗎？還是說申請Hinet若有
5組固定IP可用，是否可以在防火牆做LAN分配呢？希望全
部整合在一個線路中。
四、目前公司就分行政區(8台電腦)和業務區(15台電腦)
業務區的電腦互相購連，行政區的電腦則是沒有連線
五、公司目前還沒有考量預算問題，這三個網段都有寬頻分享器及SW
，現在沒有防火牆設備。
六、考慮若事先架設Email Server，不考慮更改現有架構，
可以先不管其他2個Hinet線路，規劃以下方是是否可行
Internet->Firewall->DMZ(mail server)->寬頻分享器->Switch->(FileServer)->User
可以這樣子做嗎？
2012-05-15 12:39:03
1人
要看需求與預算;一般的規劃最少需要一台防火牆;除保障內外網安全性外,也可以有 routing 的功能;在預算不足下,用 linux 來設計一台 fw 也是一個不錯的規劃
internet->firewall (wan)-->DMZ (mail server,web server)
|-> intranet (user)
internet->firewall (wan)-->DMZ (mail server,web server)
|-> intranet (user)
1人
從您的三言兩語, 很難推敲貴公司的架構跟您的想法,
貴公司應該是不太會對IT投資的企業, 上網查了一下可能比較接近你要的網路架構,
http://cisco.chinaitlab.com/compose/738188.html
參考第一張圖吧, 分公司之間的網路建議可以用 MPLS, 這樣分公司可以走MPLS 透過總公司的ADSL 上網.
貴公司應該是不太會對IT投資的企業, 上網查了一下可能比較接近你要的網路架構,
http://cisco.chinaitlab.com/compose/738188.html
參考第一張圖吧, 分公司之間的網路建議可以用 MPLS, 這樣分公司可以走MPLS 透過總公司的ADSL 上網.
參考資料：自己經驗
回應 ：
請填寫您的回應，長度限為1,000個字，回應不計點數，也不限使用次數
哈哈
哭
怒
驚
毆飛
暈
開心
飛
抗議
落寞
睡覺
讚
忙
噴鼻血
No
汗
失神
爆氣
疑惑
Orz
冷
病
不耐煩
喜歡
臉紅
噎到
放手
打嗑睡
掰掰
放馬過來
敲碗
簽名
筆記
拍手
沙發
囧
XD
無言
偷笑
翻桌
謝謝
灑花
窮
瞎
倒
抱抱
逃跑
嗚
炸死你
愛你
遜
生日快樂
空
rock
嘆氣
下雨
衝刺
搖頭
吃
飽
醉
拍照
打球
健身
駭客
射門
泡湯
踹共
唱歌
做菜
▼ ADVERTISEMENT ▼
邦友收藏動態
安裝「收藏快捷鍵」