Nová síť

[lukasbrej]

Zdravím Vás,

budu zapojovat novou firemní sít a chtěl bych se zeptat, jestli to mám naplánované dobře.

info - Budu využívat k přípojení do sítě VPN.

Za router jsem zakoupil - TP-Link TL-R600VPN ( než dostanu čouda, za tento produkt, tak byl dost omezený rozpočet)

Takže mám v plánu router ADSL si nechám jako výchozí bránu a tp-link zapojím za router.
Do tp-linku zapojím NAS Sylology a ostatní pc.
Chtěl bych se zaptat, jestli mám vypnout DHCP na routeru nebo na TP-Linku?

[zeus]

Muzes si vybrat, co bude ridit tu sit - a podle toho to pak propojit obe zarizeni.
Odpoved na otazku je tedy "je to jedno, kdyz pobezi jen jeden DHCP server" .

[petr22]

Firemni sit by mel hlavne zapojovat nekdo, kdo vi, co dela a vi co a hlavne proc nastavit.

1. v siti musi bezet pouze jediny DHCP server
2. lepsi je poridit jeden kvalitni modemrouter

[lukasbrej]

Tak vypnu na routeru a nechám to řídit ten TP-Link - Předpokládám že na NAS nastavím pevnou adresu.
Potom budu muset nastavit z routeru přímo port pro Synology abych mohl vpn procházet že ano?

[Microsheep]

Nejdříve se rovněž přidám k tomu, zdali by jsi to nechtěl přenechat někomu zkušenějšímu. Dále mám pár otázek. Používáš telefoní služby od poskytovatele internetu? To by mohlo vyžadovat další speciální konfiguraci (options do DHCP např.) Jaký máš typ modemu?

Budeš mít dvě vlastní zařízení na cestě do internetu.
Předpokládám, že jako bránu, firewall, DHCP chceš mít na tom TP-Linku. Bylo by potřeba nastavit modem v režimu bridge, aby jsi neměl 2x NAT za sebou a vše musel konfigurovat 2x. Je to složitější konfigurace, ale logicky mi to přijde lepší. Ten modem to musí také podporovat. Popřípadě udělat na modemu DMZ a směrovat provoz na TP-Link. Nicméně už rada byla řečena i výše.
Ano na NAS je vhodné dát pevné IP adresy nebo rezervovat z DHCP. Záleží na tom, jakým způsobem budeš spravovat a jak to chceš mít v pořádku ty.
K druhé otázce, musíš nakonfigurovat tvoji zvolenou VPN (např. L2TP, předsdílené klíče, hesla, uživatele lok./radius, ip adresy, dns bla bla) a potom musíš nakonfigurovat do jaké zóny (např. DMZ? LAN1? LAN2?) a jaké služby budou z dané sítě přístupné dovnitř a na jaké IP adresy. Většinou je to tak, že povoluješ fw pravidla a na konci vše deny, od shora - dolů, dřívější přebijí -pozdější. Víc přesně ti to neřeknu, každý výrobce firewallů si to pojmenovává různě, ale princip je stejný.
A k tomu rozpočtu, to by si měl říkat ty jim, jaký rozpočet bude potřeba pro to co požadují.