Forum Ljud, bild och kommunikation Nätverk och uppkoppling Tråd Inlägg

Bygga om nätverket på jobbet, behöver råd.

1
Skriv svar
Permalänk
Medlem
●

Bygga om nätverket på jobbet, behöver råd.

Hej.

Ska bygga om lanet på jobbet nästa vecka då vi märkte att Labbet hade åtkomst till internet, vilket det absolut inte får ha.

Så vi kommer behöva 3st lan.

Lan1= Rakt ut på telia, ca 3 datorer. GBIT
Lan2= Domän - VPN Tunnel till Huvudkontor/intranät. Detta genom en Cisco WiFi Router som vi INTE KAN KONFIGURERA!! 100mbit/fullduplex
Lan3= Labb isolerat. Måste köra 100/fullduplex.

Lan2 är lanet vi kopplar jobbdatorer till och arbetar, detta ska ha full åtkomst till Lan3.
Lan1 För privata datorer, isolerat från övriga.

Vi får bara en IP-adress från Telia vad jag vet.
Läst mycket på nätet hur man ska göra men mitt största problem är att jag inte kan konfigurera Cisco routern vilket sätter mig i skiten.

Jag har 4-5st 16-48 ports Cisco switchar jag kan använda för tillfället ( lite blandat). Mest 2960. men kan köpa in saker om så skulle behövas.

Känns som att lättaste lösningen är att ringa telia och smöra till sig en till IP adress och dunka på en switch framför 2 routrar?

Visa signatur

Tiden är alltid 17.00 någonstans i världen.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Kontakta IT-avdelningen?

Visa signatur

Medlem #14

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

G2G vpn på lan 2? Ethernetportar lediga och aktiverade på den trådlösa Cisco routern?

Var är labbet LAN kopplat egentligen?

Brandvägg? Egna subnät?

Senast redigerat
Visa signatur

Ryzen 7 5700X3D | Gigabyte B550 Gaming X V2 | 32 GB HyperX Beast 3600 MT/s | Asrock RX 9070 | 1 TB Kingston Fury Renegade | 2 TB Samsung 860 EVO | EVGA G2 750W | FD Define R5 Ti | 2 x 27" MSI MAG274QRF-QD

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av JenzA:

Kontakta IT-avdelningen?

Gå till inlägget

Alla företag har inte IT-avdelning. Mindre företag brukar inte ha en dedikerad sådan.

Visa signatur

3900X | ROG Strix B550-I | 2080 Ti | 3TB | 32GB | SF1000 | A4-H20 | Kraken 240 AIO
S22 | iPad Pro 12.9'' 3rd Gen (som agerar laptop)

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Sir Skybalotte:

Alla företag har inte IT-avdelning. Mindre företag brukar inte ha en dedikerad sådan.

Gå till inlägget

Tänkte mest på att dom hade en låst router med VPN och domän mot huvudkontoret, då borde det finnas en IT-avd. där med rätt kompetens för att fixa detta.
TS verkar ju inte ha någon kunskap alls hur man ska göra, då kanske IT-avdelningen eller en inhyrd konsult det bästa valet.

Visa signatur

Medlem #14

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Har satt upp liknande med en clavister-brandvägg. Den kan sitta mellan teliaroutern och wifiroutern från Cisco. Det är inte skitlätt, men... Man kan sätta upp så att den själv använder den publika adressen, men skickar vidare de paket som ska till Ciscon. Clavistern skulle inte äga den publika ip adressen, men alltså begagna sig av den vid behov.

Ska du själv ha en vpn-tunnel samtidigt så blir det riktigt bökigt, men fortfarande möjligt...

Skickades från m.sweclockers.com

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Jag skulle tagit mig ett snack med de som administrerar brandväggen till Lan2. Bett om ett DMZ eller liknande. Eventuellt krävs en ytterligare licens. Eftersom ni kräver ett labbnät för att på ett säkert sätt kunna utföra era arbetsuppgifter ska de kunna bistå med det.

De kan få så att lan2 kan ansluta mot prylar på lan3. Lan3 inte kan skapa egna anslutningar mot lan2 eller nå internet över huvudtaget.

Lan1 blir svårare. Där krävs det en extra IP och en hemma router typ. Sedan är frågan hur många stativ med switchar det rör sig om. Men är allt i samma kan man skita i vlan och köra en switch för varje nät, men annars skapar man ett vlan för varje nät.

edit: Om de säger nej. Skaffa en router (typ cisco 800) med en IP i lan2 och sedan en i lan3. Nu får du manuellt i alla datorer på lan2 tala om i routingtabellen att lan3 finns bakom IP-adressen du satt i routern.

Senast redigerat
Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Talisker00:

Har satt upp liknande med en clavister-brandvägg. Den kan sitta mellan teliaroutern och wifiroutern från Cisco. Det är inte skitlätt, men... Man kan sätta upp så att den själv använder den publika adressen, men skickar vidare de paket som ska till Ciscon. Clavistern skulle inte äga den publika ip adressen, men alltså begagna sig av den vid behov.

Ska du själv ha en vpn-tunnel samtidigt så blir det riktigt bökigt, men fortfarande möjligt...

Skickades från m.sweclockers.com

Gå till inlägget

Borde kompletterat att den clavistern i sådana fall skulle kopplas in på LAN3. Där gör man företrädelsevis NAT in på det nätet för att se till att slippa ändra i alla datorers routingtabell. (Har dock för mig att man kan presentera routes vid DHCP vilket gjorde det enklare).

Det finns kanske andra brandväggar där man kan lösa ditt problem utan att blanda in annat folk, men gör man en sådan work around så lär det ändå bli ett jäkla liv om inte administratörerna fått information och godkänt lösningen.

Kort sagt. Jag hade själv kunnat lösa det, men det skulle vara korkat att inte säkerställa det med de som administrerar cisco-väggen.

Redigera
Citera flera Citera
1
Skriv svar