Firewall hoe moet ik dat zien :?

[Maarten]

Ik heb even een vraagje over de volgende firewall:

3com OfficeConnect voor 25 users
voor meer info klik op de naam van het product.

Deze is geschikt voor 25 users, maar ik vroeg me af hoe ik dat moet zien,
als ik er bijvoorbeeld een router voor zet zodat ik de volgende situatie krijg

code:

I-net
   |
Firewall
   |
Router

is het dan zo dat de firewall maar 1 user ziet, omdat de router met 1 IP naar buiten komt of werkt dat niet zo

en nog een vraagje, op de site staat dat alles wordt ondersteund behalve Novell,
heeft dat te maken met het protocol hij ondersteund alleen TCP/IP namelijk,
maar kan ik (als mijn novell met TCP/IP draait) deze firewall wel gebruiken

alvast bedankt

[Predator]

PNS -> NT

[Maarten]

Predator schreef op 29 november 2002 @ 13:12:
PNS -> NT

stom van me, shame

[Verwijderd]

Tuurlijk ziet de Firewall niet één user. Elke user heeft een IP. Die Firewall laat maximaal maar 25 verschillende IP's toe, dus 25 users. En als je netwerkomgeving met TCP/IP werkt, kun je deze Firewall zonder problemen gebruiken. Wat kost zoiets trouwens?

[Klippy]

Verwijderd schreef op 29 november 2002 @ 13:42:
Tuurlijk ziet de Firewall niet één user. Elke user heeft een IP. Die Firewall laat maximaal maar 25 verschillende IP's toe, dus 25 users. En als je netwerkomgeving met TCP/IP werkt, kun je deze Firewall zonder problemen gebruiken. Wat kost zoiets trouwens?

Maar de communicatie tussen router en internetmodem gaat toch maar via 1 IP

[Maarten]

mm ik zet er een router tussen die komt met 1 IP naar buiten, dan ziet ie als ik jou verhaal volg 1 user. toch (zo werkt het met het internet ook )

Mijn omgeving werkt idd wel met IP (wordt binnenkort gemigreerd)

wat het kost kan je vinden @ de pricewatch

[ Voor 3% gewijzigd door Maarten op 29-11-2002 13:46 ]

[Maarten]

LiquidSilver schreef op 29 november 2002 @ 13:44:
[...]


Maar de communicatie tussen router en internetmodem gaat toch maar via 1 IP

idd daarom vroeg ik het me ook af

edit:
had 1 post moeten zijn

[ Voor 9% gewijzigd door Maarten op 29-11-2002 13:47 ]

[Klippy]

AMD_er schreef op 29 november 2002 @ 13:46:
[...]


idd daarom vroeg ik het me ook af

edit:
had 1 post moeten zijn

Maar hoe moet ik die router zien, is dat 1 poort in en 1 uit?

[Verwijderd]

LiquidSilver schreef op 29 november 2002 @ 13:44:
[...]


Maar de communicatie tussen router en internetmodem gaat toch maar via 1 IP

Dat dacht ik dus ook . Die router moet je zien als een pc die ten alle tijde ingelogd staat via modem op i-net. Van daaruit deelt de router die ip adressen uit en daarmee ook gelijk het internet. (Althans ik heb altijd gedacht dat het zo was..)
Correct me if im wrong

[Maarten]

LiquidSilver schreef op 29 november 2002 @ 13:47:
[...]


Maar hoe moet ik die router zien, is dat 1 poort in en 1 uit?

modem --> firewall --> router --> server --> switch --> cliënts

dus de router krijgt i-net (via firewall) binnen, daarna naar server (1 in 1 uit)[quote]

Verwijderd schreef op 29 November 2002 @ 13:49:
[...]


Dat dacht ik dus ook . Die router moet je zien als een pc die ten alle tijde ingelogd staat via modem op i-net. Van daaruit deelt de router die ip adressen uit en daarmee ook gelijk het internet. (Althans ik heb altijd gedacht dat het zo was..)
Correct me if im wrong

ja, volgens mij werkt het wel zo ja

[ Voor 57% gewijzigd door Maarten op 29-11-2002 13:52 ]

[Verwijderd]

[quote]AMD_er schreef op 29 november 2002 @ 13:49:
[...]


modem --> firewall --> router --> server --> switch --> cliënts

dus de router krijgt i-net (via firewall) binnen, daarna naar server (1 in 1 uit)

[...]


ja, volgens mij werkt het wel zo ja

het is net alsof je zelf een provider bent....naar buiten toe treedt je op als 1 geheel, maar intern ben je verdeeld over verschillende users

[Maarten]

[quote]Verwijderd schreef op 29 november 2002 @ 13:59:

AMD_er schreef op 29 november 2002 @ 13:49:
[...]


modem --> firewall --> router --> server --> switch --> cliënts

dus de router krijgt i-net (via firewall) binnen, daarna naar server (1 in 1 uit)
[...]


het is net alsof je zelf een provider bent....naar buiten toe treedt je op als 1 geheel, maar intern ben je verdeeld over verschillende users

maar volgens jou zou het zo moeten werken

[Verwijderd]

Maar wil je buiten de router om nog een firewall gebruiken of bedoel je firewall die al in de router zit?

[Maarten]

Verwijderd schreef op 29 november 2002 @ 14:10:
Maar wil je buiten de router om nog een firewall gebruiken of bedoel je firewall die al in de router zit?

buiten de router om, dus...

zoals mijn "tekening" van net

[Verwijderd]

van werkstations via switch naar firewall= ieder zijn eigen IP. Van firewall naar I-net is 1 ip:
NAT (Network adress translation) vertaalt je interne adressen naar 1 extere

[Verwijderd]

Verwijderd schreef op 29 november 2002 @ 13:42:
Wat kost zoiets trouwens?

Bij zerosix 549 euro, ex btw.

[weazle]

Inet <--> modem <--> firewall <--> switch <--> boel PC-tjes

[Verwijderd]

Ja dat zou moeten werken. Omdat de router telkens 1 ip adres heeft naar buiten toe hoeft die 1e firewall alleen maar 1 ip adres door te laten, nl. die je van je i-net provider krijgt. En aangezien je router altijd blijft aan staan, althans dat is wel de bedoeling heeft altijd hetzelfde ip-adres naar buiten toe.

[Maarten]

weazle schreef op 29 November 2002 @ 14:21:
Inet <--> modem <--> firewall <--> switch <--> boel PC-tjes

zo:

Inet <--> modem <--> router <--> firewall <--> switch <--> boel PC-tjes

[Verwijderd]

[quote]Verwijderd schreef op 29 november 2002 @ 14:23:
Ja dat zou moeten werken. Omdat de router telkens 1 ip adres heeft naar buiten toe hoeft die 1e firewall alleen maar 1 ip adres door te laten, nl. die je van je i-net provider krijgt. En aangezien je router altijd blijft aan staan, althans dat is wel de bedoeling heeft altijd hetzelfde ip-adres naar buiten toe.

[ Voor 7% gewijzigd door Verwijderd op 29-11-2002 14:27 ]

[Verwijderd]

[quote]Verwijderd schreef op 29 November 2002 @ 14:25:
[...]

[Maarten]

Verwijderd schreef op 29 november 2002 @ 14:25:
[...]

Maar waarom wil je nog een firewall hebben

omdat we hier niet echt veilig zitten, en me server al een keer is gehacked
[quote]Verwijderd schreef op 29 November 2002 @ 14:26:

Verwijderd schreef op 29 November 2002 @ 14:25:
[...]

dubbelpost

[ Voor 33% gewijzigd door Maarten op 29-11-2002 14:28 ]

[Verwijderd]

[quote]AMD_er schreef op 29 November 2002 @ 14:26:
[...]


omdat we hier niet echt veilig zitten, en me server al een keer is gehacked

Verwijderd schreef op 29 November 2002 @ 14:26:

[...]


dubbelpost

Ja ik weet . Maar als het eenmaal fout gaat dan gaat het ook helemaal fout

[Verwijderd]

Maar om on-topic te blijven. Je kan net zoveel firewalls neerzetten als je zelf wilt. De firewall die voor je router zit blijft toch maar van jou kant in aanraking komen met 1 ip adres en dat is die van je provider. Als je een firewall achter je router zet dan krijgt hij ook te maken met je LAN ip adressen.

[weazle]

AMD_er schreef op 29 November 2002 @ 14:24:
[...]




zo:

Inet <--> modem <--> router <--> firewall <--> switch <--> boel PC-tjes

Jup, dat bedoelde ik. Zo ziet de firewall 25 users en kun je dus regels per user invoeren. Anders is een firewall voor 1 user wel genoeg.

[Verwijderd]

weazle schreef op 29 November 2002 @ 14:35:
[...]


Jup, dat bedoelde ik. Zo ziet de firewall 25 users en kun je dus regels per user invoeren. Anders is een firewall voor 1 user wel genoeg.

Agree

[Maarten]

weazle schreef op 29 november 2002 @ 14:35:
[...]


Jup, dat bedoelde ik. Zo ziet de firewall 25 users en kun je dus regels per user invoeren. Anders is een firewall voor 1 user wel genoeg.

als ik het dus zo doe:

Inet <--> modem <--> firewall <--> router <--> switch <--> boel PC-tjes

dan heb ik aan een 1 user firewall genoeg

[Klippy]

weazle schreef op 29 November 2002 @ 14:35:
[...]


Jup, dat bedoelde ik. Zo ziet de firewall 25 users en kun je dus regels per user invoeren. Anders is een firewall voor 1 user wel genoeg.

Ja idd zo dacht ik ook, anders ziet hij wel maar 1 IP.

Maar waar hang je die firewall dan? Of doe je alles van router naar firewall doorsturen via 1 poort?

[Klippy]

AMD_er schreef op 29 november 2002 @ 14:41:
[...]


als ik het dus zo doe:

Inet <--> modem <--> firewall <--> router <--> switch <--> boel PC-tjes

dan heb ik aan een 1 user firewall genoeg

ja, maar dan hebben alle users dezelfde instelling en beperkingen.

[Maarten]

LiquidSilver schreef op 29 November 2002 @ 14:42:
[...]


ja, maar dan hebben alle users dezelfde instelling en beperkingen.

dat is geen probleem, dat was ook de opzet

mensen bedankt

[ Voor 5% gewijzigd door Maarten op 29-11-2002 15:02 ]