Dotaz: Návrh sítě s VLAN - kam umístit DNS a DHCP

[motorcb]

Příloha:

• navrh-site.png (11890 bytů)

Zdravim. Uvažuji o předělání sítě. Nástřel je v příloze. Chtěl bych VOIP a PC dát do samostatné VLAN.

Jen nevím kam bych měl umístit DNS a DHCP server. Všechny PC a VOIP by měli dostávat IP z DHCP.

Jak na to?

Odpovědi

[Josef Kufner]

Všecko dej na router.

[motorcb]

To se mi moc nelibi... Na routeru bych chtěl mít Mikrotik (firewall, forwarding) DHCP, DNS, SAMBA, VOIP server + uživatelské účty na serveru, který nevím jak zapojit aby viděl do obou sítí...

[LuPiNO]

Dalsi VLAN pro servery ?

[Josef Kufner]

Použij server i jako router a vykašli se na Mikrotik. Ušetříš na energii i práci a zjednodušíš si život.

[NN]

Server muzes umisti do segmentu PC a pro telefony nakonfigurujes DHCP relay na routeru..

[Mike]

Pokud to chces pro nejakou malou pomalu se rozrustajici spolecnost a chces to delat trochu rozumne, tak udelej VLAN pro interni servery, kam je umistis.

Jestli jeste nemas koupeny Microtik, tak se zkus informovat o FortiGate firewallech, resp. asi FG40 nebo FG60D. Diky ASICum jsou velmi rychle, pritom z profi firewallu vychazi nejlevneji. Cenove se to da utahnout a hlavne pokud budes firewalling a prostupy mezi VLANami resit na nem, tak pripadne povyseni firewallu na vyssi model je velice jednoduche.

Paklize DNS funguje i pro externi svet, pak bych doporucil externi DNS udelat uplne separatne na samostatnem zeleze (at uz virtualnim nebo fyzickem) a umistit do vlastni DMZ, ktera bude oddelena od vnitrni site.

Chces se o tom dale pobavit, xmike1.cz at gmail dot com, pripadne ti muzu sehnat kontakty na dodavatele, kteri by ti dali orientacni naceneni.