Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
6
Yazılar
6
Üyeler
0
Likes
1,596
Görüntüleme
Konu başlatıcı
Merhabalar,
5 farklı lokasyondaki şubeleri birbirine bağlamak için bir ağ kurmak istiyorum, ekte şu anki mevcut yapıyı görebilirsiniz, internet çıkışı yalnızca tek bir noktadan olmalı (loglama ve kısıtlama için), bu nedenle nasıl bir yapıya geçmem gerektiğini çözemedim,
ne tür cihazlar alıp nasıl bir konfigürasyon yapmalıyım ki bu istediğim yapı çalışabilsin,
ayrıca şu anki bağlantı yerine TTVPN'i önerir misiniz? maaliyeti biraz fazla oluyor ancak sıkıntı yaşamak da istemiyorum,
teşekkürler.
[url= http://i.hizliresim.com/66RADE.pn g" target="_blank">
http://i.hizliresim.com/66RADE.pn g"/> [/img][/url]
Gönderildi : 12/09/2014 17:16
Lokasyonlarınızda kaç pc / sunucu var, trafiği nedir, datalarınız ne kadar önemli? Bunlar alacağınız bağlantı için önemli konular. Telekom veya Superonline'ı çağırarak analiz yaptırıp, lokasyonlarınıza hangi bağlantıyı verebileceklerini konuşabilirsiniz. Trafiğiniz yoğun ise ve bölgelerinizde var ise merkeze Metro, şubelerinize G.SHDSL bağlantı işinizi görebilir.
http://www.turktelekomint.com/page/MPLS-tr.html
Gönderildi : 12/09/2014 18:31
Lokasyonlarınızda kaç pc / sunucu var, trafiği nedir, datalarınız ne kadar önemli? Bunlar alacağınız bağlantı için önemli konular. Telekom veya Superonline'ı çağırarak analiz yaptırıp, lokasyonlarınıza hangi bağlantıyı verebileceklerini konuşabilirsiniz. Trafiğiniz yoğun ise ve bölgelerinizde var ise merkeze Metro, şubelerinize G.SHDSL bağlantı işinizi görebilir.
http://www.turktelekomint.com/page/MPLS-tr.html
Merhaba,
Loglama ve kısıtlamalar için sistemi merkeze yönlendirirseniz sürekli olacak yksek bant genişliği yatırımı yapmak zorunda kalırsınız. Aynı ücrete lokasyonlara iki adet DSl alıp birisini merkez ile VPN yapmak için diğerini internet için kullanabilirsiniz hem hızlı çalışacaktır hemde maliyet olarak daha ucuz olacaktır. Loglama ve kısıtlama işlemlerini lokasyonlarda yapabilirsiniz. DrayTek cihazları ile çok düşük ücretlerle WCF yada sadece belli adresler kesilecekse URL Filter ile ücretisz yapabilrsiniz loglarıda merkez lokasyonda toplayıp imzalayabilirsiniz. Bu loglama ve imzalama işlemi ise tamamen ücretsiz olacaktır.
Merkezden cihazları nete çıkartmak isterseniz unutmayınız ki MAC adres bilgisi alamazsınız, bu yüzden lokasyondan log toplamak daha iyidir ama illa merkezden çıkartacağım derseniz uç noktadan MAC adresli logu alıp merkezde WCF logunu alıp birleştirebilrsiniz gerçi bunu draytek kendisi yapıyor :).
Gönderildi : 13/09/2014 00:59
Selam,
Öncelikle lokasyonlar ile ilgili fazla bir bilgi bulunmadığı için seçenek dahilinde çözüm söylemeye çalışacağım. Lokasyon hakkında daha fazla bilgi verebilirseniz bu durumu genişletebiliriz.
1.seçenek
MPLS mimarisinde topolojinizi tasarlayabilirsiniz.
Örnek; Merkez kullanıcı adedi 100 kişi ve metro ethernet olduğunu varsayarsak diğer lokasyonlara 1 MBit lik data mpls hatları ile hem merkezdeninternet çıkışını verebilir hemde gerekli rule larınızı bu bölümde tanımlayabilirsiniz.
2.seçenek
Merkez kullanıcıları dışında lokasyonlarınızda bulunan host adedi eğer az ise bu işi GHDSL modem ile çözebilirsiniz. Yine aynı şekilde Point to point mantığı ile IPSEC tunel kurup bu işi görebilir ya da güvenlik duvarınız üzerinden merkez hattınızı kullandırarak gerekli kısıtlamaları yapabilirsiniz.(Websense , Data security ,Proxy v.b..)
Daha fazla bilgi verebilirseniz üzerinde tartışabiliriz.
İyi çalışmalar..
Gönderildi : 13/09/2014 21:54
ttvpn çözüm olabilir, avantajları, cihaz vs, kurulum telekom tarafından ücretsiz yapılabilir. ayrıca cihaz yatırımı yapmanıza gerek kalmaz.fiyat aldınız mı ?
Gönderildi : 16/09/2014 02:49
Cevap : Şubeler arası network kurulumu hk.
Gönderildi : 01/10/2014 19:06
