2 Bedrijven 2 Netwerken 1 DSL

[Snoeiman]

Na het nodige zoekwerk heb ik nog niet echt een juiste oplossing gevonden voor mijn probleem:

Bij ons in het pand komt nog een bedrijf te zitten, met twee eigen servers en een switch, ze willen gebruikt maken van onze DSL (en dus ook router) verbinding.

We natuurlijk niet wenselijk is is dat zij op onze servers kunnen en vice versa. Hoe kan ik dit het beste aanpakken?

Gegevens
DHCP voor ons eigen netwerk door onze W2003R2 server
Router is een Cisco 877W

Graag hoor ik jullie suggesties

[FireDrunk]

Nog een router ertussen zetten... Let wel op met dingen als inkomende SMTP, want dat kan maar naar 1 server geforward worden.

Even situatie schets

Internet -> Router Bedrijf 1-> Switch Bedrijf 1-> Router Bedrijf 2-> Switch Bedrijf 2 -> PC's Bedrijf 2
____________________________V
________________________PC's Bedrijf 1

Stop bedrijf 2 op bijvoorbeeld 10.0.0.x en Bedrijf 1 op 192.168.1.x
Dan kunnen ze (mits je routing protocollen uitzet op je routers) neit met elkaar connecten.

Ook zou ik de firewalls expliciet windows verkeer laten blokkeren (SMB, NETBIOS)

[ Voor 11% gewijzigd door FireDrunk op 05-01-2010 10:22 ]

[LinuX-TUX]

VLAN aanmaken en routering tussen beide uitzetten?

Geloof dat die Cisco 877W dat zelfs nog wel aan kan

[KC_Kaas]

Wat voor een DSL verbinding heb je? Bij een zakelijke verbinding heb je meerdere IPadressen en dan je de zaken mooi scheiden door elk bedrijf 2 publieke IP's toe te wijzen. Hoe ze het dan verder configureren kunnen ze dan zelf uitzoeken... Zijn de servers ook van buiten bereikbaar.

Is het trouwens niet handiger als zij ook een lijn aanvragen? Die kan je dan koppelen via een loadbalancer. Dit zorgt voor extra snelheid en nog belangrijker, extra betrouwbaarheid. De kosten zijn toch verwaarloosbaar (60 euro per maand is niets voor een bedrijf)

[Snoeiman]

Ik heb ik inderdaad een zakelijk DSL abbo met 8 externe IP adressen, ik kan dus 1 IP adres voor ze reserveren.

Hoe kan ik dat dan goed afhandelen dat ze ook op hun servers komen? gaan werken met een extra router met aan de WAN kant ons netwerk?

[KC_Kaas]

Ik neem aan dat je een zakelijke lijn hebt van de KPN met een speedtouch 780?

Dan kun je gewoon 2 routers aansluiten op de lan poorten. (jullie 2003 server is ook een router). Die krijgen dan elk een eigen publiek IP en de 2 interne netwerken zijn niet onderling met elkaar verbonden. Op de router kunnen ze dan de portforwarding regelen. Zet dan wel op de speedtouch de firewall uit, anders werkt het niet goed.

[mbaltus]

Er zijn diverse mogelijkheden. LinuX-TUX geeft een aardige. Als je het eenvoudig wilt met een redelijke beveiliging dan een manageable switch gebruiken en verschillende VLAN's in aanmaken. Deze op de 877W aansluiten en de 877W zo configureren dat er tussen de beide VLANs niet gerouteerd mag worden. Eventueel kun je ook twee losse switches gebruiken en een Port-Based VLAN aanmaken.

Je kunt er ook voor kiezen om er een firewall met twee interne zones te gebruiken. Bijvoorbeeld een Cisco ASA5505 of 5510 (afhankelijk van de omvang van beide bedrijven). In de 5505 zit standaard een inside voor het ene netwerk en een DMZ voor een tweede netwerk. Doordat de licentie van een 5505 voorschrijft dat tussen twee van drie zones geen verkeer is toegestaan, kun je de DMZ gebruiken als tweede netwerk zonder dat inside erbij mag en kunnen ze beide wel naar de outside (WAN/Internet) ==> beide bedrijven zijn dus prima beveiligd.

[ Voor 3% gewijzigd door mbaltus op 05-01-2010 15:20 ]

[KC_Kaas]

Als je meerdere publieke IPadressen hebt kan je die beter gebruiken dan vlans of dingen gaan routeren (NAT).

Je hebt wel een router nodig, maar daar komt dan alleen het netwerk van 1 bedrijf op. Dus elk bedrijf heeft 1 publiek IP (of meedere) en 1 router. Die router krijgt een publiek IP aan de WAN kant, de client pc's krijgen interne (192.168.y.x) IPadressen. Zo kunnen de pc's van de 2 netwerken elkaar niet zien en kunnen beide bedrijven zonder beperkingen (portforwarding enzo) gebruik maken van internet.

[mbaltus]

een Cisco 877 is al een router, en ook nog een die meerdere VLANs ondersteund. Er zijn dus geen extra routers nodig (hooguit dus voor beveiliging nog een oplossing om er twee aparte netwerken van te maken, bijvoorbeeld een firewall).

[Guru Evi]

Je hebt echt geen 2 routers nodig (zelfs geen 2 switches). Een enkele router kan het afhandelen, gewoon de netwerken scheiden (via VLAN's of fysieke interfaces) en gewoon zorgen dat je in je routing en firewall de twee apart houdt (geef aparte ranges zoals 172.30.1.0/16 en 172.30.2.0/16)

Je kunt dit al doen met een simpel SoHo routertje dat DD-WRT kan draaien maar dit kan ook met de meeste 'pro' hardware van Cisco, Netgear etc of een Linux doos die je daarvoor opzet.

Als je genoeg plaats hebt op je switch en je switch is managed (een 48-port managed switch van Netgear kost slechts 600) kun je de twee netwerken ook scheiden via VLAN's (24-poort links VLAN2 voor Bedrijf1 en 24-poort rechts VLAN3 voor Bedrijf2).

Als je echt fancy wilt kun je ook iets implementeren zoals PacketFence zodat je de computers op gelijk welke locatie kunt zetten en alsnog virtueel het netwerk scheiden (als je bijvoorbeeld fysieke locaties zoals vergaderruimtes deelt of een draadloos netwerk hebt).

[Verwijderd]

Guru Evi schreef op dinsdag 05 januari 2010 @ 17:20:
...
(geef aparte ranges zoals 172.30.1.0/16 en 172.30.2.0/16)
...

Mooie uitleg van Guru Evi en volgens mij ook de perfecte oplossing.
Alleen best wel /24 gebruiken met bovenstaande voorstel van IP adressing ipv /16. Anders zit je alsnog in hetzelfde subnet

[McMiGHtY]

Eeuhm, what about, je vraagt een analoge lijn aan en hierover een zakelijke adslverbinding..
Ben je van al je gepruts af en krijg je ook niet het ge-eikel dat er geklaagd gaat worden dat "alles zo traag is sinds dat andere bedrijf er bij op zit"