Onderwerp: Netscreen 25 basisline voor alle servers?

Hallo,

Ikheb even een vraag.

Wij hebben momenteel circa 20 servers draaien, maar nog geen hardwarematige firewall.
Nu zit ik eraan te denken om een juniper netscreen 25 aan te schaffen.

Kan ik deze firewall gewoon tussen de router van onze coloboer en onze switch hangen?

En volstaat deze firwall wel?
Gemiddelt heeft elke server ongeveer 60 connecties (aldus mrtg) en het totale bandbreedte is momenteel circa 10Mbit.

Onze (main) switch is een HP procurve 2650

Gelieve even wat advies voordat ik het bedrag voor de netsreen 25 over ga maken.

ik zou altijd een layer2 (of layer3) apparaat tussen jou en je colo baar laten zitten want zij zullen Ethernet Loops niet leuk vinden.

Kan ik deze firewall gewoon tussen de router van onze coloboer en onze switch hangen?

Wij gebruiken Netscreen-100 firewalls en die hangen idd tussen de Core Switch van onze ISP en mij HP procurve we hebben de uplinks alléén wel nog in een andere Switch geprikt alvorens we naar de FW gaan, dan kan je bypassen als de FW het onverhoopt niet meer doet

Overigens, je kan ook eens kijken bij Tippingpoint, van 3COM. Ook erg leuk spul en goedkoper dan Netscreen.

Ok dus gewoon ff een std switch -> FW -> Main switch?
indien de firewall het begeeft kan je de poort op de std switch open zetten naar de main switch?
(das wat ik begrijp)

Verder is het niet de basisline maar de Advanced licensing versie van netscreen 25. (ik heb weer eens geluk)

Zojuist met onze coloboer gebeld en deze vermelden dat deze firwall voorlopig wel even voldoende is voor ons verbruik.
Wellicht dat we later wel moeten overstappen.

Weet je hoe je hem moet configureren ? dat lijkt me al een mooi uitgangspunt.

Ok dus gewoon ff een std switch -> FW -> Main switch?
indien de firewall het begeeft kan je de poort op de std switch open zetten naar de main switch? (das wat ik begrijp)

Yep

Oorspronkelijk geplaatst door Swiftway-UK

Weet je hoe je hem moet configureren ? dat lijkt me al een mooi uitgangspunt.

ehh nee, maar we zien het wel.
Ik zal dat aparaat eerst wel even thuis contoleren op werking en functies.
Indien we er niet uitkomen is er altijd wel iemand in r,dam die dit apparaat kan dromen.

Ieder kind kan een NetScreen-25/100 configureren, als je beetje wat afweet komt de config vanzelf ;>

Je moet hem alleen natuurlijk configureren als brideing firewall..

btw.. tippingpoint van 3Com is enkel IPS/IDS.. en kan volgens mij niet zoveel als een NetScreen..

overgins, misschien eens kijken naar FortiNet? Dan zijn ook mooie spullen!

Indien je meer info wil over die Netscreen 25-toestellen. Wij gebruiken die voor VPN-tunnels in een redundante opstelling. Ik zou je toch aanraden om ook nog een switch te hangen, en daar eerst je firewall in te "prikken". En als je dan toch bezig bent, kan je misschien ook eens kijken of je je servers in geen Vlan kan hangen...

Gvraagd iemand die deze firewall kan configureren en even de basis instellingen voor ons kan komen uitleggen.

Gelieve reactie pm
(vermeld ook even je eventuele tarief)

Beste Snaaps,

Wij kunnen dit, voor meer informatie kan je contact opnemen (013-7113029).

Niet helemaal relevant, maar wij zijn erg tevreden met de Cisco PIX515E.
Die is geconfigureerd in transparante mode en heeft een flinke capaciteit.

even een kort vraagje:

Ik ben nu bezig de poorten te configureren in de netscreen.
Nu moet ik bijvoorbeeld poort 2222 open zetten. Port 2222 is noodzakelijk voor de werking van Directadmin.
Gezien het feit dat deze service niet std is geconfigureerd moet ik deze dus zelf handmatig aanmaken.

Hievoor ga ik naar:
Objects->Services->Custom
Vervolgens klik ik op ADD.

Service Name: DirectAdmin
Service Time out: Default
selecteer TCP.
Source Port: 0 t/m 65535
Destination Port: 2222 t/m 2222

Ik heb geen idee of dit correct is ingesteld, wellicht kan iemand dit bevestigen?

Beste Snaaps,

Dat klopt. Vergeet niet indien je een UDP-item nodig hebt dat je die ook in dezelfde service bij configureert.

Groeten,

Filip
KOSMOZZ