請教基礎網路規劃

伺服器防火牆資訊安全 nas

tary88989 2016-11-07 23:59:52 ‧ 11094 瀏覽

分享至

各位好，想請各位幫我稍微簡單規劃一下公司網路的建置。雖然我已經小花一段時間了解網路的世界，但還是似懂非懂，因為網路資訊真的是無底深淵，如有可笑之處還請見諒，謝謝。
網路的東西，越看反而越更不瞭解，看起來好像都很像。

先簡單敘述一下大致狀況

公司目前無分公司狀態，暫時先不需考量建置總公司與分公司連線的部分。
公司內部電腦有ERP Server
希望建置硬體防火牆網路交換器路由器 AP分享器等設備
同時建置NAS 為FiLe Server (考慮2Bay)
PC加NB數約略20台左右
基本至少要會計與銷售資料分開讀取與存取

發文問了這些問題，還請各位見諒看笑話了。麻煩各為了，謝謝。

看更多先前的討論...收起先前的討論...

Blue Jacky iT邦大師 1 級 ‧ 2016-11-08 00:32:46 檢舉

"希望建置硬體防火牆網路交換器路由器 AP分享器等設備"
典型的中小企業需求，但已有那些網設備？總不能全部"砍掉重練"吧!?
老闆可不會同意跟他口袋新臺幣過不去的作法哦!!

tary88989 iT邦新手 5 級 ‧ 2016-11-08 00:52:05 檢舉

因廠商敘述是指說，公司本身AP分享器過於老舊會有時常斷線的問題，所以sales反映頗大。防火牆部及NAS，公司的確需要建置一台。
至於網路交換器和路由器的部分可能沿用，只是目前請廠商規劃，所以想了解一下整體的軟硬體規劃該如何向廠商討論，並說明該做的有哪些避免廠商草草導入結案。謝謝囉。

窮嘶發發發 iT邦高手 1 級 ‧ 2016-11-08 09:06:26 檢舉

基本上，要看公司有沒有服務要對外，沒有，任何一個分享器只開 80 端口進出就行了，目前 3000 元價位的分享器都能具備基礎防火牆功能，與應付簡單的網路攻擊，如果需要更進階的，如樓下所說的配置一台多晶片防火牆也行，但你們的預算要夠，內部會計跟銷售資料要分開，那就是要做 VLAN 嗎，還是只是簡單的檔案權限控管，公司有 ERP，那表示會計與業務甚至研發庫存的資料都會打進 ERP，你們是要做到什麼層度的分隔呢，是打算絕對分隔，還是權限分隔就好，兩種的成本差異是很大的，絕對分隔，不只設備，就連 ERP 也要再買一套，甚至包括後面的例如郵件主機等等，都要做區隔的化，內部網站也要區隔，這樣下來，會有很多的設備要投入，這些細節，你們都想好了?還優NAS，也是準備買兩台 ?還有有考慮手機的部分嗎，PC NB 就 20台，那公司也就大約 20人，要找的 AP 不能太差，因為可能就是預備 30人左右的通訊環境，這樣的設備，絕非三千元的消費機種可以負載的，你至少要買六千，甚至一萬等級的 AP 才行，還有如果 NB 也是無線上網，那你這台 AP 的負擔很重啊，建議找一萬上下的企業級AP，最好買思科之類的牌子會比較好，甚至可以的話要考慮建置 THIN AP 來控管無線網路，另外，路由器問題，基本上要看你們的網路規劃，這種網路問題最好自己先畫一個草圖，我們再來討論要怎麼修改比較好，單純的文字敘述，真的很難滿足你們的需求的

Blue Jacky iT邦大師 1 級 ‧ 2016-11-08 11:37:57 檢舉

依經驗，這種問題"隔空抓藥"多半無法"藥到病除"。貴單位若在台南、高雄、屏東一帶，也許出外勤時可以抽空過去幫你看看。

tary88989 iT邦新手 5 級 ‧ 2016-11-11 14:45:11 檢舉

公司在北部，所以可能無緣向您請教了。
目前網路是沒有對外的服務，僅限於內部使用。官網Server是架在外面。我們erp的部分不只一套。mail server我們不是使用自己的主機。nas應該考慮是一台 4bay

tary88989 iT邦新手 5 級 ‧ 2016-11-11 14:49:58 檢舉

pc與nb的台數基本上是7至10台pc，NB則是約10台左右。PC都連有線，NB都連無線。

tary88989 iT邦新手 5 級 ‧ 2016-11-11 14:58:35 檢舉

vlan目前是不會限制到這一塊，因需求都屬於內部，不過未來應會擴展分公司同時應也會新增至VPN這部分做連線，但分公司規模也僅會有目前的一半

mytiny iT邦超人 1 級 ‧ 2016-11-13 15:56:55 檢舉

小型企業正需要多功能整合型設備
並非網路沒有對外的服務就不需要內網的資安防護
也正是因為許多人疏漏這內網防護的重要性
所以才會有很多狀況(如綁架病毒等)的產生，請參考
http://ithelp.ithome.com.tw/questions/10184542

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

mytiny

iT邦超人 1 級 ‧ 2016-11-08 02:04:28

既然樓主都說了希望建置硬體防火牆
何不考慮多功能晶片式防火牆呢，請參考
https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiGate_FortiWiFi_60E_Series.pdf

其中除按需求可分隔ERP、NAS、進銷存的主機
(如果曾了解網路架構，這部分是DMZ區)
主要是可以做深度的資安防護(不只NGFW，含Web及DNS Filter)
同時可採購同品牌無線基地台FAP，實施手持設備管控BYOD
這樣特別適合小型企業，一機多功能用途
至於交換器可暫時沿用舊設備
記得詢問有技術認證工程師的廠商簽服務