Cisco 2800 & Cisco 2690G

[Rev00]

Beste WHTers,

Ik ben geen Cisco/netwerk kenner maar kan 2de hands aan 2x Cisco 2800 en 2x Cisco 2690G komen. Allereerst weet ik niet goed wat deze dingen nog waard moeten zijn?

Ten tweede heb ik momenteel 2x 1000 mbit koper uplinks (1 aktief, 1 fallback) die naar een hp procurve switch gaan en dus beide kabels in de dual personality porten gaan.

Nu mis ik bij deze setup de mogelijkheid tot hardware firewalling. In het verleden heb ik dit (deels) ondervangen door een m0n0wall setup ervoor te plakken en /of op de colo zelf een iptable setup in elkaar te draaien.

Zijn deze apparaten (Cisco 2800/ Cisco 2690G) voor mij geschikt om de pro curve te vervangen? Totale verkeer is ongeveer 50 Mbit wat er doorheen gaat.

PS: werk op mac, weet niet of die cisco's alleen via seriele poort te configureren zijn of dat deze ook via utp kabel een web / ssh interface hebben?

[T. Verhaeg]

Wordt sowieso met de seriele kabel aan de gang als je die in gaat zetten.

[Rev00]

Iemand hier met een mac die weet welke kabel daarop werkt? Gok een USB2.0 to RS232 converter.

[tvi]

Iets met 'n PL2303 chip erin werkt prima. Zie ook http://sourceforge.net/projects/osx-pl2303/ daar staan direct allerlei leveranciers van kabels.

Voor prijzen van 2e-hands Cisco's kun je eens kijken bij networkhardwareresale.com, marktplaats of ebay. Of waar je nu naar kijkt voldoende is is niet echt te zeggen, je vertelt veel te weinig over wat je eisen en wensen zijn.

[Rev00]

Excuses voor de weinige details zal het nog even proberen verder toe te lichten.

Momenteel heb ik 2 uplinks, 1 actief en 1 fallback. Nu is het zo dat deze binnenkomen op mijn HP Procurve en vanaf daar naar diverse servers gaan. Via MRTG lees ik nu data usage uit en gaat via scriptje een MySQL database in, allemaal niet zo spannend. Als een van de links uitvalt dan gaat de andere link op actief en doet de procurve de rest (meen dat die poorten waar de kabels nu in zitten dual personality poorten zijn).

Echter het aantal servers neemt toe en de vraag naar hardware firewall bescherming ook. Ik wil graag een transparante firewall oplossing dat voor diverse servers alles open staat maar daar waar nodig de poorten beperkt kunnen tot bijv enkel 80/443 of 22 voor enkel een bepaald IP.

Nu word dit allemaal software matig gedaan met iptables en met scriptjes deny hosts, auth keys only, etc dicht gehouden.

Verder zou een handigheid zijn om via de Cisco een VPN op te bouwen om zodoende in het LAN netwerk onderhoud te verrichten op afstand ipv via SSH steeds te tunnelen.

[Phu]

De Cisco 2960G zijn leuke switches echter voor 50mbit is een HP meer dan zat.

De 2800 is leuk echter de firewall is software based voor het verkeer wat je doet misschien voldoende
Echter als je voor een betere firewall wilt ga je voor een PIX fo ASA.