VPN ROUTER-POMOČ

Lamagras

Pripravnik
7. dec 2010
69
0
6
Pozdravljeni,
naletel sem na en majhen problemček pri povezovanju VPN routerja CISCO 1712. In sicer zadeva je sledeča:
Tuje podjetje s katerim delamo, nam je dalo v uporabo VPN router, preko katerega naj bi se mi povezovali na njihovo omrežje, in vse skupaj se mi ustavi, pa naj bo butasto kakorkoli že, da me medejo kabli, priložena je shem, po kateri naj bi jaz priklopil kable v router. Tako da bi prosil če mi lahko kdo, ki je iz foha malo svetuje. V port ki so mi ga označili, naj bi vtaknil VDSL kabel, se pravi tisti,ki gre direkt iz T2 jevega Smartcom SV2M104, v en port naj bi vklopil ISDN kabel, OK, ta je na čakanju, in ni trenutno največjega pomena, v en port naj bi pa vtaknil LAN kabel, in tu me sedaj zmede, ali je to ta kabel, ki je na enem switchu, ki je povezan na Smartcoma, ali je to kaj drugega? ker namreč v pisarno imam speljana 2 UTP kabla( eden direktno iz Smartcoma, drugi pa iz tega switcha, ki je povezan na Smartcom), bi bil zelo hvaležen za kakršnokoli pomoč.

Hvala lepa

PS, v priponki je shema, kako naj bi bilo vse skupaj zvezano da bi funkcioniralo
1171618-DSCF3786.jpg
 

Priponke

  • 1171618-DSCF3786.jpg
    1171618-DSCF3786.jpg
    45,1 KB · Ogledi: 712

Jest

iPhone Guru
26. jul 2007
15.501
769
113
Medvode / Slovenija
www.mobile.si
LAN moras prikljucit na switch.... VDSL MODEM pa SAMO preko routerja... ... Tisti kabel, ki gre iz VDSL routerja sedaj na switch pa izklopi. Verjetno je Cisco tako nastavljen, da bo sel ves promet preko njega... Torej bo v finkciji routerja tudi za VDSL.... Tako da potemtakem Smartcom VDSL modem deluje samo kot modem in ne kot modem/router...
 

Lamagras

Pripravnik
7. dec 2010
69
0
6
Se pravi je potem potrebno priklopiti samo tisti LAN kabel, v switch, in bi zadeva morala delati. Ali kaj pomaga če prilepim slike modemov in switchev, za lažje razumevanje?

Hvala za pomoč
 

Jest

iPhone Guru
26. jul 2007
15.501
769
113
Medvode / Slovenija
www.mobile.si
Citat:
Uporabnik Narodnjak pravi:
Citat:
Uporabnik Jest pravi:
Tako da potemtakem Smartcom VDSL modem deluje samo kot modem in ne kot modem/router...

sej drugače ne deluje, samo modem/switch

Tega Smartcoma ne poznam... Pri ostalih xDSL ponudnikih dobis ponavadi tak modem, ki deluje tudi kot router ...
smile-1.gif
... In nikjer ni omenil, da bi imeli se kaksen router ze sedaj v omrezju ...
 

Jest

iPhone Guru
26. jul 2007
15.501
769
113
Medvode / Slovenija
www.mobile.si
Na te 4 vticnice priklopis tiste naprave ki so za routerjem... Ker pa je vticnic gotovo premalo... pac iz ene razdelis dalje tako, da priklopis na switch ... Tudi tisti dve napravi, pri kateri imas oznaceno "PC" in "PRINTER" lahko priklopis potem na Switch... je cisto vseeno. V glavnem VDSL modem ne sme biti prikljucen na obe skatli... ampak samo v tega Ciscota...

Nic nisi napisal, kako si imel prej to postavljeno. Ali se postavlja na novo?
 

Lamagras

Pripravnik
7. dec 2010
69
0
6
Ja do sedaj je bilo to tako, da sta v pisarno bila speljana samo dva kabla za internet, eden za IP telefon, in eden analogni priklop, včeraj ko sem pa odprl našo škatlo z temi zadevami, sem pa našel celo čudo kablovja. aja pa tisto prej ni bil switch, ampak je router, sem se narobe izrazil, imam priložene slike, če bo zadeva kaj bolj jasna, če je pa potrebno, lahko prilepim še kakšno sliko
1171813-2011-03-29_06-59-31_587.jpg
 

Priponke

  • 1171813-2011-03-29_06-59-31_587.jpg
    1171813-2011-03-29_06-59-31_587.jpg
    40,7 KB · Ogledi: 493

Jest

iPhone Guru
26. jul 2007
15.501
769
113
Medvode / Slovenija
www.mobile.si
Potem samo prestavis kabel, ki ga imas sedaj iz Smartcom-a v Tenda Router tako, da bo povezoval Smartcom-a in Cisco router. Tenda router pa bo se naprej deloval v vlogi switcha ... Bo pa treba Ciscota verjetno kaj nastavit... Nevem, kako ima T-2... ali ima PPPoE z uproabniskim imenom in geslom... ali ima kar DHCP povezavo ...To bo pa Narodnjak bolje vedel :D ... Se najbolje, ce namesto Tenda routerja das en gigiabitni switch in imas potem vse racunalnik in tiskalnike prikljucene na ta switch ...

ISDN linija bo pa verjetno za backup, ko bo VDSL dol padel ...

Na koncu naj bi izgledala vezava nekako takole ...

20110329-kjy2fe2sfhr4y62ttw7yf9e893.jpg
 

Utisevalec

Guru
12. nov 2007
16.132
4.112
113
Citat:
Uporabnik Jest pravi:
Na koncu naj bi izgledala vezava nekako takole ...

20110329-kjy2fe2sfhr4y62ttw7yf9e893.jpg

Točno tako.

S tem da naj avtor še pove kaj je primarni namen tega routerja? VPN bo za kaj? Ker če rabite VPN za recimo povezat 2 serverja ali pa kaj podobnega je tole totalni nesmisel (in varnostno zelo rizično) ker bo verjetno celo pisarna padla pod VLAN. Če pa uporabljate VPNje za delo v pisarni (na splošno, uporaba programske opreme, deljenje printerjev) pa bo taka konfiguracija kot je narisana ok.
 

Lamagras

Pripravnik
7. dec 2010
69
0
6
Namen te konfiguracije, bo delo v SAP sistemu, sedež podjetja samega je v Nemčiji, in vse poteka preko njihovih strežnikov, zato potreba po tem.

Hvala vsem za pomoč, samo počakam da še danes ali jutri namontirajo ISDN, in sporočim če stvar štima, vsi dobite ***** za pomoč

LP
 

Utisevalec

Guru
12. nov 2007
16.132
4.112
113
Se mi je zdelo. Potem naredi tako kot ti je Jest narisal.

Samo pazi ker potem ti bodo nemci začeli printat preko neta!
grims-1.gif
 

Lamagras

Pripravnik
7. dec 2010
69
0
6
Na VPN liniji bo samo en računalnik, in pa tiskalnik. Aja, pa še eno vprašanje, T2 ima v ponudbi ISDN priklop, jaz pa kolikor razumem, oziroma koliko so mi tujci razložili potrebujem "true isdn", se pravi tisto telekomovo zadevščino, ki je dejansko tudi modem? malo sem zmeden okoli tega zdej?
 

Jest

iPhone Guru
26. jul 2007
15.501
769
113
Medvode / Slovenija
www.mobile.si
Citat:
Uporabnik Lamagras pravi:
Na VPN liniji bo samo en računalnik, in pa tiskalnik. Aja, pa še eno vprašanje, T2 ima v ponudbi ISDN priklop, jaz pa kolikor razumem, oziroma koliko so mi tujci razložili potrebujem "true isdn", se pravi tisto telekomovo zadevščino, ki je dejansko tudi modem? malo sem zmeden okoli tega zdej?

Ce bosta preko VPNja samo en racunalnik in en tiskalnik... potem je pa vezava malce drugacna... ceprav lahko deluje tudi tako sem narisal... le da bodo potem vsi preko VPNja ...

Ce zelis tako, da bosta preko VPN samo en PC in en printer (ali pac le doloceni racunalniki, ne pa vsi)... ne smes pri T-2 imeti staticenga IPja... ali pa moras zahtevat dva staticna IPja (ne vem, ali to se posebej stane ali ne)...

V tem primeru pa je shema potem nakeko taka:
20110330-x3n8sqbg72sw7kccyhqtiugxry.jpg


Potem moras pa tiste, za katere zelis, da so preko VPNja, prikljuciti na Cisco router (ce je premalo vticnic, na en port das en switch in imas potem vec prostih vticnic)... tiste, ki bodo brez VPNja pa pustis v Tenda routerju.


Glede ISDN pri T-2... T-2 kolikor vem nima tapravega ISDNja... imajo samo pretvornik iz IP telefonije na ISDN ali analogni prikljucek (recimo za telefaks) ... Ce zelis "true ISDN" prikljucek, ga moras zahtevat pri Telekomu ...
 

Lamagras

Pripravnik
7. dec 2010
69
0
6
Superca, potem moram danes naročit pri telekomu ISDN, pa še neki bi me zanimal glede staičnega IP-ja? Glede na to da so oni zahtevali naše uporabniško ime in geslo za "internet", so pomoje s tem povedali da moramo imeti statičen IP? Če mi pa lahko še odgovoriš, zakaj potem potreba po dveh statičnih Ipjih?

Hvala ti za odgovore
 

Jest

iPhone Guru
26. jul 2007
15.501
769
113
Medvode / Slovenija
www.mobile.si
Ce imas staticni IP, rabis dva zato, da bo stari router (Tenda) imel en IP... in preko tega se bodo povezovali tisti, ki ne potrebujejo VPN povezave... drugi IP pa bo imel VPN router (Cisco)... preko tega pa se bodo povezovali tisti, ki potrebujejo VPN povezavo ...

Ce bo vse slo preko Cisco VPN routerja, potem bo ves internetni promet sel preko te povezave ...

Glede uporabniskega imena in gesla... pa ne vem tocno, kako ima to T-2 resen za VDSL... pri optiki vem,d a nimas uporabniskega imena in gesla... Za VDSL pa naj pove kdo od T-2-jevcev... ali je PPPoE (z uproabniskim imenom in geslom ) ali direktna povezava brez teh podatkov ... Ce se prav spomnim ( ko sem enkrat rihtal to pri eni stranki) ima T2 tudi na VDSLu diretkno povezavo... tako kot recimo AMIS ...

V tem drugem primeru bo ostalim delovala povezava v internet tudi takrat, ko bo recimo VPN povezava padla ...


Tukaj sem nasel, da tudi pri VDSLju nimas uporabniskega imena in gesla in je enako kot preko optike... in ce imas dinamicni IP, se lahko trije hkrati direktno povezejo ... torej imas v praksi lahko tri routerje, ki hkrati delujejo... ali pa en router in dva racunalnika dirketno brez routerja...


Sem pa sedajle probal v sluzbi, kjer imamo T-2 optiko in staticni IP... in priklopil notebook na en prost port od Milana (opticni "modem")... in mi je dodelilo dinamicni IP... tako, da imas lahko ocitno tudi, ce imas staticni IP se vedno do tri prikljucene racunalnike direktno... in ocitno pac ostali dobijo dinamicni IP dodeljen od DHCP streznika ...
 

Utisevalec

Guru
12. nov 2007
16.132
4.112
113
Pa nujno rabiš ISDN? ISDN linja se je svoje čase uporabljal za backup, samo danes je xDSL tehnologija, sploh pa optika precej bolj robustna. Če crkne optika je mogoče ISDN rešitev, če pa crkne xDSL linija pri nekem resnem ponudniku potem bo verjetno tudi izpad ISDN kanalov.

Če imate net na T-2 je verjento res bolje da se vzame še ISDN pri telekomu!
grin1.gif
Sicer če ni potrebe po 4x9 zanesljivosti je dovolj xDSL/optika pri enem providerju.

Dva IPja? Verjetno en za xDSL linijo in en za ISDN linijo ker gre pri ISPju za dva ločena tipa omrežji. Rabiš pa statičen IP zaradi VPN kanala (nastavitve).
 

Lamagras

Pripravnik
7. dec 2010
69
0
6
Jp, nujno more bit ISDN linija, ker se gre ravno za backup linijo.

Utisevalec in Jest, dolžen sem vama po pivo
nahrung002.gif
 

stein

Fizikalc
16. sep 2007
19.575
1
36
Citat:
Uporabnik Lamagras pravi:
Na VPN liniji bo samo en računalnik, in pa tiskalnik. Aja, pa še eno vprašanje, T2 ima v ponudbi ISDN priklop, jaz pa kolikor razumem, oziroma koliko so mi tujci razložili potrebujem "true isdn", se pravi tisto telekomovo zadevščino, ki je dejansko tudi modem? malo sem zmeden okoli tega zdej?

Eh, potem daj vse nazaj kot je bilo in:

- iztakni mrežni kabel iz PC-ja, ki bo na VPN
- ta kabel vtakni v Cisco na WAN port (na tvoji sliki označen z "VDSL")
- taisti PC poveži z novim kablom na Cisco ruter v luknjo, ki je na sliki označen z "PC"
- v sosednjo luknjo pa printer

ISDN, če je za backup povezavo, pa lahko poznej priklopiš, ko ga dobiš (od Telekoma, noben drug to ne ponuja).

Na tak način ne rabiš nič čarati z modemom, drugim ruterjem itd.
Če pa slučajno ne dela zaradi kakih "čudnih" protokolov, ki bi ga Cisco uporabil za VPN, pa lahko Cisco namesto v stari ruter direktno v T-2 modem priklopiš.