Internet i intranet przez jeden switch....

Thread View: pl.comp.security

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Andrzej W. Mon, 13 Dec 2010 14:25

#64491

Author: Andrzej W.
Date: Mon, 13 Dec 2010 14:25

15 lines
1621 bytes

Witam,

Chciałbym się zapytać jak bardzo głupim pomysłem jest wpięcie w jeden
switch zarówno internetu jaki i intranetu zza firewalla?
Oba kawałki jako VLANy.
Switch to Dell PowerConnect 3548.

Czemu takie kombinowanie?
Za firewallem mam KVM, do którego tracę dostęp na czas restartu FW.
Przed restartem "wypuszczał" bym sobie na zewnątrz KVMa i mógł wejść do
BIOSU FW, czy np. zbootować go z diagnostycznego CD.

-- 
Pozdrawiam,
Andrzej

Re: Internet i intranet przez jeden switch....

#64492

Author: Szymon Sokół
Date: Mon, 13 Dec 2010 14:46

23 lines
2347 bytes

On Mon, 13 Dec 2010 15:25:41 +0100, Andrzej W. wrote:

> Witam,
> 
> Chciałbym się zapytać jak bardzo głupim pomysłem jest wpięcie w jeden
> switch zarówno internetu jaki i intranetu zza firewalla?
> Oba kawałki jako VLANy.
> Switch to Dell PowerConnect 3548.
> 
> Czemu takie kombinowanie?
> Za firewallem mam KVM, do którego tracę dostęp na czas restartu FW.
> Przed restartem "wypuszczał" bym sobie na zewnątrz KVMa i mógł wejść do
> BIOSU FW, czy np. zbootować go z diagnostycznego CD.

Jak sobie wyobrażasz to "wypuszczanie"? Przerzucałbyś port, na którym wisi
KVM, z VLAN-u wewnętrznego do zewnętrznego przed restartem, a potem
odwrotnie? A jak masz rozwiązane zarządzanie tym switchem...?

-- 
Szymon Sokół (SS316-RIPE) -- Network Manager                                 B
Computer Center, AGH - University of Science and Technology, Cracow, Poland  O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982  F
Free speech includes the right not to listen, if not interested -- Heinlein  H

Re: Internet i intranet przez jeden switch....

#64493

Author: Andrzej W.
Date: Mon, 13 Dec 2010 19:21

21 lines
2224 bytes

W dniu 2010-12-13 15:46, Szymon Sokół pisze:
> On Mon, 13 Dec 2010 15:25:41 +0100, Andrzej W. wrote:
> 
> Jak sobie wyobrażasz to "wypuszczanie"? Przerzucałbyś port, na którym wisi
> KVM, z VLAN-u wewnętrznego do zewnętrznego przed restartem, a potem
> odwrotnie? A jak masz rozwiązane zarządzanie tym switchem...?
> 

Tak, przed restartem przepisywał bym KVM do innego VLANu.
Switch jest osiągalny za FW poprzez www lub konsolę.
Gdy FW działa to za pomocą ssh po prostu forwarduje switch do siebie.

Drugim rozwiązaniem jest postawienie na wolnym IP jakiegoś prościutkiego
Linuxa z sshd i łączenie się za jego pomocą gdy FW jest nieczynny.
Niestety to drugie rozwiązanie to wycieczka ca. 500 km, a pierwsze mogę
sobie wyklikać wieczorem z domu...

-- 
Pozdrawiam,
Andrzej

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads