WAN aanleggen, hoe & wat?

[Verwijderd]

Bij mij op het werk hebben we een netwerk. Een simpel servertje en daaraan de workstations. Omdat we in een andere stad ook een bedrijf hebben wil mijn baas nu deze 2 netwerken aan elkaar gekoppeld zien. Een WAN dus. Nu is mijn vraag...hoe zou je dit op moeten lossen? Ik zelf denk aan een 1 mbit huurlijn tussen de 2 bedrijven. Verder moet er een firewall en proxyserver komen. De proxyserver moet bepaalde sites af kunnen schermen zodat het personeel niet overal naar toe kan. Ook moet er een backupserver komen te draaien maar ik denk dat dat niet zo'n punt is. Gewoon wat professionele backup software kopen. Op de server lijkt het me zo dat je daar het beste windows2000 met exchange kunt draaien. Naar wat ik begrepen heb zit hier namelijk al een firewall en proxyserver is. Iemand die dit kan bevestigen? Graag jullie visies hierover en alvast heel erg bedankt!!

[deef-]

Je kan in plaats van een huurlijn ook twee dsl verbindingen kunnen nemen. Versapoint adsl/sdsl, en dan een vpn opzetten tussen de twee lokaties.

Een huurlijn is veel duurder dan dit.

[shotputty]

Maar een huurlijn is toch afgeschermd van het internet?

[Verwijderd]

Op dinsdag 30 oktober 2001 15:42 schreef shotputty het volgende:
Maar een huurlijn is toch afgeschermd van het internet?

VPN ook

[CmdrKeen]

Een huurlijn is afgeschermd, maar als je een VPN met DSL hebt, ben je sneller. Heb je goeie firewalls enzow nodig. De aanschafprijs is dus hoger, maar de prijs in het gebruik lager (van DSL), en je bent waarschijnlijk sneller.

[joop3]

Binnen de Microsoft line bestaat ISA server als firewall, maar of die nu net zo goed is als een hardware firewall...

[Verwijderd]

Op dinsdag 30 oktober 2001 15:52 schreef joop3 het volgende:
Binnen de Microsoft line bestaat ISA server als firewall, maar of die nu net zo goed is als een hardware firewall...

Een hardware firewall kost toch al gauw 60000 gulden ofzo...dat lijkt me overbodig niet?

[joop3]

Ligt er net aan in hoeverre er gevoelige informatie over de lijn gaat.

Bestaat het netwerk al uit w2k servers?

[Verwijderd]

Op dinsdag 30 oktober 2001 16:00 schreef joop3 het volgende:
Ligt er net aan in hoeverre er gevoelige informatie over de lijn gaat.

Bestaat het netwerk al uit w2k servers?

ja...daar draait het al op ja...en dan ff exchange erop gooien dacht ik zo

[Metzie]

*kuch*
Stop met klooien, het is geen thuisomgeving waar je maar doen en laten kan wat je maar wilt. Gezien jou kennis niveau kan je beter een specialistisch bedrijf inhuren om de situatie op te zetten. Alleen exchange configureren al is meer als next en finish kunnen klikken. Laat staan dat je een firewall en VPN hoeft te configureren.

Als je alleen wilt repliceren is een isdn verbinding of anders kabel/adsl al genoeg. 1 mbit is zwaar overkill.

[Verwijderd]

die verbinding tussen de 2 netwerken , moet men daar continu over werken ?? , of af en toe.
want als het af en toe is , kan je ook aan beide kanten een router neerzetten en configureren en dat aan een ISDN verbinding knopen.
alleen als men aan de andere kant moet zijn dan wordt er een verbinding opgezet.

[Verwijderd]

ff erop gooien Als je dit soort vragen hier moet stellen... dan "gooi" je er ook niet ff Exchange erop... BTW wat willen jullie met die verbinding gaan doen ?

[joop3]

Als je gebruik maakt van Active Directory binnen het netwerk, dan heeft het implementeren van Exchange 2000 een aardige impact op het replicatie verkeer. Het schema van AD verandert ook. Als je dit van plan bent zou ik eerst een goed gaan inlezen.

[Verwijderd]

Het is gewoon een 2e bedrijf zeg maar...een uitbreiding op het ene bedrijf maar dan in een andere stad...Er moet dus met informatie gewerkt worden die ook op het andere netwerk staat....een vrijwel continue verbinding is dus noodzakelijk.

[Verwijderd]

Op dinsdag 30 oktober 2001 16:23 schreef Metzie het volgende:
*kuch*
Stop met klooien, het is geen thuisomgeving waar je maar doen en laten kan wat je maar wilt. Gezien jou kennis niveau kan je beter een specialistisch bedrijf inhuren om de situatie op te zetten. Alleen exchange configureren al is meer als next en finish kunnen klikken. Laat staan dat je een firewall en VPN hoeft te configureren.

Als je alleen wilt repliceren is een isdn verbinding of anders kabel/adsl al genoeg. 1 mbit is zwaar overkill.

Lijkt me geen zware overkill...isdn is in ieder geval nooit genoeg.. die 6 kb die je daar mee trekt...+ dat die verbinding bijna altijd open zou moeten staan..adsl is wellicht nog een optie.. hoeveel kb/s trekt sdsl eigenlijk?

[wibblemoo]

wel eens gedacht aan een straalverbinding ? als de 2 bedijfspanden zonder iets ertussen te bereiken zijn (vrije stralingslijn enzow) dan is dat wellicht een oplossing.. kosten ongeveer een 10.000,- maar dan heb je verder geen maandelijkse kosten. zal het wel door een professioneel bedrijf laten aanleggen dan

[Verwijderd]

Op dinsdag 30 oktober 2001 16:37 schreef Speedyrage het volgende:

[..]

adsl is wellicht nog een optie.. hoeveel kb/s trekt sdsl eigenlijk?

hoeveel wil/moet je hebben? en hoeveel geld mag het kosten? (helaas altijd een belangrijk punt in de beslissing) dat zijn de vragen die je eerst moet gaan stellen... daarna pas de mogelijkheden voor jou situatie onderzoeken.

en een prof. bedrijf inhuren is zeker aan te raden. iig voor het opzetten van alles.

[Verwijderd]

Op dinsdag 30 oktober 2001 16:23 schreef Metzie het volgende:
Alleen exchange configureren al is meer als next en finish kunnen klikken. Laat staan dat je een firewall en VPN hoeft te configureren.

leuk juist... krijgen we er weer een nieuwe relay server bij

[Metzie]

Op dinsdag 30 oktober 2001 16:37 schreef Speedyrage het volgende:

[..]

Lijkt me geen zware overkill...isdn is in ieder geval nooit genoeg.. die 6 kb die je daar mee trekt...+ dat die verbinding bijna altijd open zou moeten staan..adsl is wellicht nog een optie.. hoeveel kb/s trekt sdsl eigenlijk?

ISDN die alleen uitbelt waneer er gerepliceerd moet worden is meer als voldoende. Ik ken zat kleine/middelgrote bedrijven die 'snachts via ISDN hun remote vestigingen updaten.
Fileserver wil je zo-en-zo op lokatie hebben.

Maar inderdaag lijkt een ADSL verbinding voor jou wel geschikt. Zeker als je ook e-mail wilt gebruiken. (alhoewel batch SMTP ook een goede oplossing kan zijn.

[deef-]

sdsl is nu max 2mbit (synchroon dus), in ieder geval bij ons.

Je kan bijvoorbeeld met 2 linux/unix machines met freeswan of een andere ipsec implementatie een encrypted vpn opzetten, zodat je netwerk transparant lijkt.

Als je niet weet hoe je exchange configged dan zou ik hier idd niet aan beginnen:-)

[Twarp]

Voordat je een oplossing aandraagt is het wellicht makkelijker om eerst veel info te verschaffen. Dan kan je bijvoorbeeld nagaan wat voor bandbreedte je nodig heb en wat voor verbinding het mees geschikt is voor je budget. Voor alle MCSE'er onder ons, dat waren die vragen waarbij vermeld werd "budget is an issue". Maar goed veel info is belangrijker en maakt alle voorgaande reacties met oplossingen gewoon losse flodders!

[Verwijderd]

Op woensdag 07 november 2001 14:54 schreef Twarp het volgende:
Voordat je een oplossing aandraagt is het wellicht makkelijker om eerst veel info te verschaffen. Dan kan je bijvoorbeeld nagaan wat voor bandbreedte je nodig heb en wat voor verbinding het mees geschikt is voor je budget. Voor alle MCSE'er onder ons, dat waren die vragen waarbij vermeld werd "budget is an issue". Maar goed veel info is belangrijker en maakt alle voorgaande reacties met oplossingen gewoon losse flodders!

je leest ook niet echt de voorgaande reacties he...

dit staat er allang.. in andere bewoordingen maar toch...

[Masselink]

Firewall's met VPN ondersteuning zijn niet zo heel duur meer. Het is wel afhankelijk van de doorvoer snelheid.
Het is ook mogelijk om een ADSL verbinding met Firewall's (en VPN) te huren. dat valt per maand ook nog wel mee.

[Verwijderd]

Ik zou zo zeggen dat ADSL/ADSL dus absoluut geen oplossing is voor wat betreft de snelheid. Meer dan ISDN snelheid zul je echt niet halen hoor!

[Verwijderd]

Ik zou voor een Luxe Kabel verbinding of zo gaan
dat is sneller als 1 ADSL lijn

[wouter93]

Een KABEL verbinding? Het moet wel een beetje betrouwbaar zijn denk ik zo.

[Verwijderd]

Op woensdag 07 november 2001 15:21 schreef Qorne het volgende:
Ik zou voor een Luxe Kabel verbinding of zo gaan
dat is sneller als 1 ADSL lijn

jij snapt het!!!! ahum

en adsl is zowieso niet veel voor een bedrijf sdsl is beter

[kroegtijger]

Tja, je kunt inderdaad 2 adslverbindingkjes naar internet leggen.....en dan maar VPN-en.....vnp is alleen wel te hacken... als je echt zeker wilt zijn kun je beter een huurlijn nemen........is misschien wel trager, maar als je je datatraffic goed regelt is er niets aan de hand. wat je bijvoorbeeld zou kunnen doen is Terminal Services draaien....scheelt heel veel traffic.
Een hoop applicaties werken daar gewoon perfect onder.......
Zo'n snelle lijn heb je niet eens echt nodig...zelfs met 2 56k modempjes kun je t nog voor elkaar fietsen......Je moet alleen geen grote bestanden van de ene plek naar de andere gaan kopieren..want dat duurt even

[buum]

Wat ook belangrijk is: voor een xDSL verbinding heb je over het algemeen een SLA waarin 1 regel staat: "De garantie is dat het zo nu en dan niet werkt". Bij een huurlijn wordt een bepaalde uptime gegarandeerd. Dus wederom een afweging, maar nu op het argument "hoe bedrijfskritisch is mijn verbinding?"

[Verwijderd]

Jongens toch, je gaat toch geen gevoelige bedrijfsnetwerk via de kabel laten lopen???

Wij hebben hier 2 mbit huurlijnen lopen en dat werkt prima. Kost allemaal wel wat maar dan heb je het wel professioneel opgelost. Losstaande DSL verbindingen kan ik me ook nog wel iets bij voorstellen maar aub GEEN kabel.

Huur gewoon een bedrijf in wat dat voor je kan regelen. Die kunnen het prima voor je maken, want ik heb zo het idee dat je er zelf niet al te veel kaas van hebt gegeten. No offence

[kroegtijger]

Op woensdag 07 november 2001 15:41 schreef ZFL@SH het volgende:
Jongens toch, je gaat toch geen gevoelige bedrijfsnetwerk via de kabel laten lopen???

Wij hebben hier 2 mbit huurlijnen lopen en dat werkt prima. Kost allemaal wel wat maar dan heb je het wel professioneel opgelost. Losstaande DSL verbindingen kan ik me ook nog wel iets bij voorstellen maar aub GEEN kabel.

Huur gewoon een bedrijf in wat dat voor je kan regelen. Die kunnen het prima voor je maken, want ik heb zo het idee dat je er zelf niet al te veel kaas van hebt gegeten. No offence

Kijk, dat is iemand die er WEL verstand van heeft....chapeau

[Masselink]

Ik heb geen idee wat een huurlijn per maand kost, maar wel het volgende.

ADSL verbinding 512/512 Up/Down-stream
Fl 658,91 p/m.
1652,78 installatie kosten

SDSL verbinding 1024/1024 Up/Down-stream
438,54 p/m
2203,71 (installatie kosten)

SDSL verbinding 1536/1536 up/Down-stream
495,83 p/m
2203,71 (installatie kosten)

een goede firewalls erbij en klaar.
Is het duurder of goedkoper dan een huurlijn lijn ??
(een huurlijn heeft geen internet trouwens)

[Verwijderd]

Kijk, dat is iemand die er WEL verstand van heeft....chapeau

En hoe moet ik dit opvatten?

Een bedrijfsnetwerk moet je gewoon NIET over internet laten lopen. Dat is vragen om problemen. Zet er gewoon een apparte proxy naast.

[wizza]

hmz, en om wat voor soort bedrijf gaat het uberhaubt ..??!
als het bijv. een financiële instelling is (assurantien kantoor ofzo)
en je gaat even privacy gevoelige informatie/gegevens over
je xDSL via VPN versturen naar je 2e vestiging dan denk ik dat je nog bergen
werk zal moesten verzetten om die verbinding 99,99999% dicht te timmeren.

Ik zou het zo-wie-zow lekker uitbesteden aan een erkend
bedrijf.

[Jochem Knoops]

voor informatie over huurlijnen enzo
www.kpn.net
Daar kan je ergens info aanvragen, lijkt me tenminste de beste oplossing voor dat bedrijf
een huurlijn tussen de 2 bedrijven, en dan 2 inbel accounts voor als er wat geinternet wordt (of daarvoor (a/s)dsl gebruiken). maar geen verkeer tussen de bedrijven over internet gaan.

[raptorix]

Op dinsdag 30 oktober 2001 15:52 schreef joop3 het volgende:
Binnen de Microsoft line bestaat ISA server als firewall, maar of die nu net zo goed is als een hardware firewall...

ISA server lijkt me een beetje overkill in dit geval. Bovendien is licentie isa server best prijzig.

[Roelant]

Ik heb even je topictitel wat verduidelijkt, dat trekt de juiste mensen aan.

[Verwijderd]

Het volgende is ook een oplossing, het klinkt wellicht een beetje raar, maar ik ken een bedrijf in Arnhem die het gedaan hebben.

Graaf zelf een geul van het ene naar het andere bedrijf, maak een coaxkabel vast een buis die daar al ligt (van te voren wel effe uitzoeken waar ze liggen) en gooi het daarna weer dicht. Het werkt natuurlijk alleen bij relatief korte afstanden. Vervolgens moet je eenmalig of maandelijks (weet ik zo niet) bepaalde rechten betalen, maar dat is stukken goedkoper dan een huurlijn. Ook moet je je effe aanmelden bij het klic, zodat een ander niet onwetend jouw kabeltje sloopt.
Waarschijnlijk werkt dit in jouw geval niet omdat het andere bedrijf in een andere stad ligt. Maar zo zit je vrijwel zonder veiligheidsproblemen op hetzelfde netwerk.

[wouter93]

Ik denk dat een firewall ellende gaat opleveren. Ik zou op netwerk-rechten niveau de boel *netjes* dicht zetten.

[Steven]

Op woensdag 07 november 2001 16:16 schreef Masselink het volgende:
Ik heb geen idee wat een huurlijn per maand kost, maar wel het volgende.

ADSL verbinding 512/512 Up/Down-stream
Fl 658,91 p/m.
1652,78 installatie kosten

SDSL verbinding 1024/1024 Up/Down-stream
438,54 p/m
2203,71 (installatie kosten)

SDSL verbinding 1536/1536 up/Down-stream
495,83 p/m
2203,71 (installatie kosten)

een goede firewalls erbij en klaar.
Is het duurder of goedkoper dan een huurlijn lijn ??
(een huurlijn heeft geen internet trouwens)

Ik vind het verschil in prijs niet erg realistisch? Een snellere verbinding = goedkoper??

[Masselink]

Is van BBeyond, was ik vergeten te melden.

Als je SDSL neemt, dan gaat het telefoonverkeer ook via Bbeyond, vandaar denk ik het prijsverschil.