19. oktober 2003 - 12:53Der er
16 kommentarer og 1 løsning
Router til router
Jeg har et lan netværk, der er delt med 2 routere (så jeg har vel 2 netværk) Jeg ønsker at få min server på det ene netværk, til at kommunikerer med routeren på det andet netværk. Hvordan griber jeg bedst dette an ?
Hvis jeg får dette til at virke vil jeg også ønske at få en pc fra et netværk til at kommunikerer med serveren på det andet netværk.
Jeg har adgang til nettet fra begge netværk, på det ene netværk sider en zywall 1, og på det andet en zywall 10, disse 2 deler så en internet forbindelse gennem en cisco router.
ldit svært at forstå måske, men hvis jeg var dig ville jeg have en router hvor din server var tilsluttet i en af portene og så vil jeg koble den anden router på den første router, kan lige lave en tegning!
så burde de alle kunne snakke sammen.... du skal selvfølgelig have dine computere til at sætte ip selv...
Grunden til dette extra netværk blev tilføjet, er at arbejds pc'erne, serveren og denslags sad på samme netværk som kunde pc'erne altså dem der med sandsynlighed havde diverse virus og andet godt på sig. Der skete nemlig det at en af pc'erne sendte så meget info til nettet at det lagde min router ned. Det er derfor at de sider på hver sin del af netværket nu. med alle portene (undtaget 20,21,53,80.443) men det kan være at sikerheden stadig er ok. selvom jeg flytter routeren ned på mit arbejdsnetværk.
Tror nu afligevel at jeg helst vil holde de to netværk så adskildt som muligt.
kan godt se hvad du vil, men hvis du vil have det til at kunne lade sig gøre så skal alle dine pc'er vel have en offenlig ip, også er det vel ingen fidus i det mere?
Lad os lige tage det forfra, jeg har en server der står bag en zywall 10, den skal kunne redigerer i en zywall 1 der står på et andet netværk. det er det der er vigtigt i første omgang.
(jeg er ikke haj til netværk) men efter hvad jeg mener så kan de 2 netværk ikke snakke sammen da de ligesom er lukkede netværks.. så skal de have offenlige ip'er sådan at alle kan tilgå dem, så kan de 2 netværk godt snakke sammen... men som sagt jeg kan ikke love noget, sikkert nogen der godt kan finde på noget, men der går nok lidt tid inden de kommer! så bar lad spm'et stå åbent noget tid endnu!
Router1 køre i 192.168.1.X og router2 køre i 192.168.0.x
På den måde kan man komme inde fra og ud, men ikke omvendt pga. IP-nummerne ligger i hvert sit segment. Jeg sider bag router2 og kan ændre i router1, men kan ikke ændre i router2 hvis jeg sider bag router1.
Så nu har jeg været netværket grundigt igennem, og må sige at hvis det skal lade sig gøre, så vil det uanset hvilken løsning være et sikkerheds brud. Så lige for nu er projektet lagt på hylden. På længere sigt kommer der nok en server op på zywall 1 netværket, Denne server kunne jo så kører terminal server hvis det skulle blive nødvendigt.
Jeg vil gerne takke jer alle for jeres hjælp og tid.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
