Internet i intranet przez jeden switch....

[Andrzej W.]

Witam,

Chciałbym się zapytać jak bardzo głupim pomysłem jest wpięcie w jeden
switch zarówno internetu jaki i intranetu zza firewalla?
Oba kawałki jako VLANy.
Switch to Dell PowerConnect 3548.

Czemu takie kombinowanie?
Za firewallem mam KVM, do którego tracę dostęp na czas restartu FW.
Przed restartem "wypuszczał" bym sobie na zewnątrz KVMa i mógł wejść do
BIOSU FW, czy np. zbootować go z diagnostycznego CD.

[Szymon Sokół]

Post by Andrzej W.
Witam,
Chciałbym się zapytać jak bardzo głupim pomysłem jest wpięcie w jeden
switch zarówno internetu jaki i intranetu zza firewalla?
Oba kawałki jako VLANy.
Switch to Dell PowerConnect 3548.
Czemu takie kombinowanie?
Za firewallem mam KVM, do którego tracę dostęp na czas restartu FW.
Przed restartem "wypuszczał" bym sobie na zewnątrz KVMa i mógł wejść do
BIOSU FW, czy np. zbootować go z diagnostycznego CD.

Jak sobie wyobrażasz to "wypuszczanie"? Przerzucałbyś port, na którym wisi
KVM, z VLAN-u wewnętrznego do zewnętrznego przed restartem, a potem
odwrotnie? A jak masz rozwiązane zarządzanie tym switchem...?

[Andrzej W.]

Post by Szymon Sokół
Jak sobie wyobrażasz to "wypuszczanie"? Przerzucałbyś port, na którym wisi
KVM, z VLAN-u wewnętrznego do zewnętrznego przed restartem, a potem
odwrotnie? A jak masz rozwiązane zarządzanie tym switchem...?

Tak, przed restartem przepisywał bym KVM do innego VLANu.
Switch jest osiągalny za FW poprzez www lub konsolę.
Gdy FW działa to za pomocą ssh po prostu forwarduje switch do siebie.

Drugim rozwiązaniem jest postawienie na wolnym IP jakiegoś prościutkiego
Linuxa z sshd i łączenie się za jego pomocą gdy FW jest nieczynny.
Niestety to drugie rozwiązanie to wycieczka ca. 500 km, a pierwsze mogę
sobie wyklikać wieczorem z domu...