Netko tko ima volje da mi provjeri topologiju mreže i da savjet u vezi toga...Pošaljem mu na mail, radjena je u visio
Hvala
Hvala
Netko tko ima volje da mi provjeri topologiju mreže?
Zaključano
Zakačeno
exprotuj u jpg i uploaduj negdje, pa nek pogleda ko ima vremena
izmenjeno 1 put, poslednji put plavigor 25.04.2008. u 00:35
Izmene poruke
- plavigor25.04.2008. u 00:35zapis iz teksta poruke
Kao prvo - Pozdrav!
Kao drugo - Uh... Ne valja.
Prva stvar koja mi bode oči je Firewall ispred ISA servera. Pored ISA servera ti ne treba drugi Firewall (ni ispred, ni iza, ni sa strane). Dalje, na ISA serveru sve tri mrežne kartice moraju biti na različitim segmentima. Jedna ka Internetu i to će biti javna IP adresa, druga ka lokalnoj zaštićenoj mreži, a treća ka demilitarizovanoj zoni. Dalje, bežični ruter ne treba da stoji u demilitarizovanoj zoni, osim ako baš želiš da ona dva laptopa budu izožena Internetu. Pa čak i da to baš želiš (a ne verujem), nećeš koristiti Wireles ruter, već AP koji je zaboden samo svič (hoću da kažem da u demilitarizovanoj zoni kabl od ISA servera ide pravo u svič, a ne u opet neki ruter, niti se tu uopšte koristi bežični prenos). I taj petoportni svič bi trebalo da bude gigabitni. Sad će neko da kaže: ˝A što kada je veza sa Internetom sigurno višestruko slabija?˝ Pa, na primer radi udaljene administracije iz lokalne mreže, radi bržeg prenosa podataka ka tim serverima, radi bržeg prenosa backupa sa Web i Mail servera (backup exchange servera zna da bude poprilično velik), a sve u cilju što manjeg ometanja klijenata sa Interneta (možda će kasnije postojati potreba za SQL serverom koji će sarađivati sa Web serverom a nalaziće se u lokalnoj mreži pa će saobraćaj između njih biti vrlo živahan).
Aj' ponovo.
Za kraj - Opet pozdrav!
Kao drugo - Uh... Ne valja.
Prva stvar koja mi bode oči je Firewall ispred ISA servera. Pored ISA servera ti ne treba drugi Firewall (ni ispred, ni iza, ni sa strane). Dalje, na ISA serveru sve tri mrežne kartice moraju biti na različitim segmentima. Jedna ka Internetu i to će biti javna IP adresa, druga ka lokalnoj zaštićenoj mreži, a treća ka demilitarizovanoj zoni. Dalje, bežični ruter ne treba da stoji u demilitarizovanoj zoni, osim ako baš želiš da ona dva laptopa budu izožena Internetu. Pa čak i da to baš želiš (a ne verujem), nećeš koristiti Wireles ruter, već AP koji je zaboden samo svič (hoću da kažem da u demilitarizovanoj zoni kabl od ISA servera ide pravo u svič, a ne u opet neki ruter, niti se tu uopšte koristi bežični prenos). I taj petoportni svič bi trebalo da bude gigabitni. Sad će neko da kaže: ˝A što kada je veza sa Internetom sigurno višestruko slabija?˝ Pa, na primer radi udaljene administracije iz lokalne mreže, radi bržeg prenosa podataka ka tim serverima, radi bržeg prenosa backupa sa Web i Mail servera (backup exchange servera zna da bude poprilično velik), a sve u cilju što manjeg ometanja klijenata sa Interneta (možda će kasnije postojati potreba za SQL serverom koji će sarađivati sa Web serverom a nalaziće se u lokalnoj mreži pa će saobraćaj između njih biti vrlo živahan).
Aj' ponovo.
Za kraj - Opet pozdrav!