Cisco 878 FireWall olabilir mi?
Merhaba
Elimizde boşta duran bir Cisco 878 Gshdsl router var.Ben bunu değerlendirmek istedim ancak bir türlü başaramadım. konuyu madde madde izah edicem yardımlarınızı bekliyorum.Bana bu yapıyı oluşturabilmem için gerekli cisco configurasyonunu oluşturabilirmisiniz. şimdiden teşekkürler.
1- Cisco 878 üzerinde Gshdsl bağlantı olmayacak.
2- 4 adet fastethernet girişinden 0/0 local - 0/1 external olacak.
3- External bacakta Adsl modem bağli olacak.
4-Local bacakta switch e bağlı olacak.
5-localdeki pcler gw olarak cisco router 0/0 bacağını kullanacaklar.
6-istekleri alan router bu istekleri 0/1 external bacağına ileticek ve oradan adsl modem üzerinden istekler karşılanacak.
7- Bu istekleri accesslist ile sınırlamalıyız, content filter ve mac filter yapmalıyız.(Yani bir nevi Cisco 878 firewall görevi yapacak)
Bu işlerde biraz acemiyim anlatımımda bir kusurum var ise affedin.Bu anlattıklarım ve yapmaya çalıştığım anlamsız olabilir, sabrınıza sığınarak yardımcı olmanızı rica ediyorum.
Konuyu daha iyi anlatabilmek adına aşağıdaki resmi inceleyebilirsiniz.
[URL= http://www.upload.gen.tr/uploads4/7aeldmfr/thumb_cisco_diagram.jp g" target="_blank">http://www.upload.gen.tr/uploads4/7aeldmfr/thumb_cisco_diagram.jp g"/> [/IMG][/URL]
Şahsi fikrim; herhalde macera arıyorsunuz 🙂
Firewall işini UTM cihazlara bırakmakta fayda var, utm firewall a konfigrasyonu yapıp unutursunuz. Zaman israfı yapmamış olur ve bir problem olduğunda stress yaşamamış olursunuz.
öncelikle cevabın için teşekkür ederim,
peki en azından bana router üzerinde vlan1(portlar123) ve vlan2(port0) arasında iletişim sağlamak için gerekli configurasyon için yardımcı olurmusunuz?
her türlü routeyi denedim ama vlan1'e bağlı pcyi vlan2'deki pc ile konuşturamadım.
router üzerinden pinglediğimde vlan1 ve vlan2 iplerine ping atıyorum.
Merhabalar Cisco 800 serisi urunleri Firewall olarak kullanamazsiniz.Fiziksel olarak tasarimlari farklidir ve ayni sekilde IOS larida.
Bunun icin yapmak istediklerinizi farkli urunlerle deneyebilirsiniz.
Vlan konusuna gelince Vlanlar arasi NAT yapmaniz gerekmektedir.Konu ile alakali asagidaki linkten yardim alabilirsiniz