Newsgroup: it.comp.reti.locali
Titolo: firewall, backup su 3G, vpn.

 
Ho due sedi da dotare di firewall e collegare tramite vpn site-to-site,
e cerco consigli sui dispositivi da acquistare (no limiti di spesa fino
a 5k euro, l'importante e' che la soluzione sia affidabile al 99.99%).
 
Alura... le due sedi saranno equipaggiate con sHDSL con due subnet
di ip pubblici statici. Una delle due sedi (la chiamiamo sede "A")
ha inoltre necessita' di un backup della connettivita' su 3G (che
con ogni probabilita' avra' ip pubblico dinamico, se non addirittura
un ip privato sotto nat... BTW non lo so a priopri, sara' una sim
vodafone).
 
Quello che vorrei ottenere e' che, in caso di caduta della hdsl
nella sede A, non solo automaticamente la connettivita' venga
commutata trasparentemente su 3G (e quello e' IMHO semplice), ma
che automaticamente e trasparentemente venga ripristinata la vpn
site-to-site passando per la connettivita' 3G. (quindi presumo che
la sede A agira' come client VPN, e la sede B come server)
 
Inoltre ci sono "in giro" anche dei portatili che si collegheranno
in vpn come client "road-warrior" alla sede A (che quindi sara'
anche server VPN per questi laptop), e che attraverso questo
collegamento VPN dovranno poter accedere anche alla sede B
attraverso la vpn site-to-site.
 
Che apparecchi? (Possibilmente semplici da configurare, se non si
puo' pazienza):-)
 
Grazie a chi mi vorra' consigliare.
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 site-to-site passando per la connettivita' 3G.
 
Prendi due NetASQ U-70 e questo 
http://www.netasq.com/shared/_pdf/naendsh_netasq-3g-modem.pdf
 
 
Se vuoi, gli apparati supportano l'High Availability: in pratica devi 
usare due U-70 per site utilizzando uno switch partizionato in tante 
VLAN quante sono le porte utilizzate da ogni firewall, più un link fra 
i due. La licenza HA costa uguale a due licenze normali.
 
Ciao
Luca
 
 


wrote:

Io ho avuto ottime esperienze con i firewall zyxel, non piu' tardi di
un mese fa' ho montato 2 nuovi USG20, ottimi prodotti, molto veloci
nella comunicazione wan, un sacco di configurazioni possibili,
supporto a chiavetta 3g.
2 VPN point to point e PC, se 2 sono poche il modello USG50 ne
supporta 5 
Costo molto basso.
Semplice da configurare.
 
Ciao
 
Alpa

 puo' pazienza):-)
 
Fortinet, il modello lo scegli in base al numero di client che hai
dietro (volendo li puoi mettere anche in cluster).
Non č certo una configurazione semplice, ma la documentazione c'č.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 site-to-site
 
Grazie a tutti per i consigli. :-)



 
e aggiungo alla completa descrizione di luca che nel firmware 9 hanno 
introdotto anche il secondary gateway per le vpn, quindi in uno scenario 
site to site se va già una connettività, i firewall possono instaurare 
lo stesso tunnel su un peer secondario di backup.


ops, *giù no *già :) il senso cambia completamente!

 introdotto anche il secondary gateway per le vpn
 
Yep!
P.S.: è uscita la 9.0.2 che risolve il problema del proxy su più 
gateway
 
Ciao
Luca
 
 


si, sto seguendo :)