Optimale opzet thuisnetwerk

[Kortfragje]

Ik ben bezig mijn thuis netwerk opnieuw op te zetten. De huidige setup is een 2003 server met hierop ISA 2006. En daarnaast staan erop de DHCP, DNS en WINS role geinstalleerd. (ik gebruik thuis geen AD) Zie 'I' in het plaatje.

Nu wilde ik de boel opnieuw opbouwen (eigenlijk vnml omdat ISA geen ipv6 ondersteuning heeft en forefront ook niet).

Ik dacht hierom aan een van de twee volgende constructies (II en III). Nu is de vraag wat is wijsheid en zijn er verschillen in security tussen de twee.Voordeel is dat ik ook eventueel IPfire of m0n0wall kan installeren.

Optie II is een 2003 server met hierop VMware. Er zitten dan 3 NICs in de server en 2 zijn er toegewezen aan de gevirtualiseerde firewall, 1 is toegewezen aan de server zelf. De firewall kan alleen via het LAN met de server communiceren.

Optie III is ESXi met hierop zowel een 2003 server als een firewall. Nu zijn er 4 NICs nodig, 2 voor de firewall, 1 voor de server en 1 voor de communicatie met de hypervisor. De firewall kan ook hier alleen via het LAN met de server communiceren.

Hebben mensen ervaring met een val deze opties en zijn er nog voor of nadelen aan een van de twee die ik nog niet zie?

[Zer0]

Kortfragje schreef op zaterdag 25 juni 2011 @ 11:09:
Optie III is ESXi met hierop zowel een 2003 server als een firewall. Nu zijn er 4 NICs nodig, 2 voor de firewall, 1 voor de server en 1 voor de communicatie met de hypervisor. De firewall kan ook hier alleen via het LAN met de server communiceren.

2 nics zal al voldoende zijn, één voor de wan aansluiting en één voor de lan aansluiting. Binnen ESXi bepaal je welke servers aan welke netwerken hangen, waarbij meerdere servers, inclusief ESXi management, gewoon aan dezelfde nic gekoppeld kunnen worden.

De firewall kan ook hier alleen via het LAN met de server communiceren.

De firewall-VM kan ook via een virtueel netwerk binnen ESX met de server-VM communiceren.
Virtualisatie houdt niet op bij machines, maar ook een deel van je netwerk kan gevirtualiseerd worden.

[Voor 19% gewijzigd door Zer0 op 25-06-2011 12:53]

[moppentappers]

Wat Zer0 zegt klopt helemaal, je hebt echt niet meer dan 2 nics nodig. Verder zou ik ipv IPfire en monowall voor Pfsense gaan, die is een stuk uitgebreider.

[Kortfragje]

Allright, dank allen voor de uitleg. Dan zullen we maar is aan de slag gaan