מספר שאלות לגבי סוויץ מנוהל

[Popcorn110]

@sys_admin
·

מתברר שFW לא יודע לנתב vlan לפורט שונה (אפשר לנתב vlan לפורט מסויים אי אפשר לשני פורטים שונים את אותו ה vlan )
אז אחרי כל ההתלטות, הסוויץ המנוהל יהפוך להיות סוויץ רגיל
או עד שנחליט לשים סוויץ מנוהל גדול על יד ה FW

תודה רבה על העזרה

[sys_admin]

@sys_admin
·

מתברר שFW לא יודע לנתב vlan לפורט שונה (אפשר לנתב vlan לפורט מסויים אי אפשר לשני פורטים שונים את אותו ה vlan )
אז אחרי כל ההתלטות, הסוויץ המנוהל יהפוך להיות סוויץ רגיל
או עד שנחליט לשים סוויץ מנוהל גדול על יד ה FW

תודה רבה על העזרה

...

·
טוב, נתחיל את הכל עוד הפעם מהתחלה. למרות ש checkpoint זו סבונייה מצ'וקמקת, אבל אפילו הוא יודע גם לנתב VLAN לפורט שונה וכמובן שאפשר לנתב את VLAN לפורט מסויים וגם לשניים ( או יותר ) פורטים שונים וממש את אותו ה VLAN לנתב לכולם. זה מכונה בשם inter vlan routing . גם אפשר למתג את אותו ה VLAN לכמה ממשקי רשת שונים בו. זה מכונה Bridging .

אבל!!! זה כלל לא מה שאתה צריך ולא את זה בקשת מההתחלה.
מה שאתה כן צריך, זה את היכולת של VLAN Trunking , ואפילו את זה הסבונייה זו מסוגלת לבצע, כי מדובר גם על דבר הכי בסיסי בציוד רשת ביתי פשוט. ואחרי שכבר נתתי בשירשור זה מספר פעמים את אותו ההסבר איך לבצע את זה, אני גם אצרף הפעם קישור שמסביר בפשטות את הפעולות בסיסיות אלו:
https://supportcenter.checkpoint.com/su ... d=sk106348

וגם אצרף את התמונות הרלוונטיות עם הדגשות באדום.

[Popcorn110]

@sys_admin
·
שוב תודה רבה על ההסבר המפורט

אסביר שוב מההתחלה.
יש לי checkpoint שמנוהל על ידי בזק (750)
מאחד הפורטים של הcheckpoint יוצא cat7 לבניין מסויים
בבניין הזה אני צריך חיבור פרטי בשבילו + חיבור נוסף שיהיה קשור לבניין הראשון.
הבנתי שבשביל לעשות את זה אני צריך VLAN Trunking ועליו יעברו שני vlan Aונים vlan10 ו vlan20
vlan10 - מתאים לבניין א' (איפה שנמצא לרשת הכללית)
vlan 20 - מתאים לבניין ב' (רשת פרטית בשבילו)

עכשיו בשביל להגדיר VLAN Trunking - אני מבין שצריך להגדיר vlan ברשת - מה שכרגע לא קיים בכלל ברשת שלי.

דיברתי עם בזק (הם מגדירים לי את ה CHECKPOINT) התגובה שאמרו לי היא
אם אני צריך להגדיר vlan בFW - אני יכול אבל הבעיה היא שאי אפשר להגדיר vlan מסויים לשני פורטים שונים

אפשר להגדיר שני vlan שיצאו דרך אותו פורט (לדוגמא vlan10 vlan20)
ואז לבצע VLAN Trunking
אבל אם הגדרתי שמפורט 2 יצא vlan 10 vlan 20
אני לא יוכל להוציא מפורט 3 את vlan10

לטענתם - ה FW לא אמור לעשות את זה, ובשביל לעשות את זה צריך עוד סוויץ מנוהל שנמצא ליד הFW

אשמח לדעת אם זה לא נכון,
או אם ידוע לך על FW שכן יודעים לעשות את זה
כי זה תוספת גבוהה במחיר בשביל להוסיף עוד סוויץ מנוהל רק בשביל לא להעביר כבל נוסף
(במקום VLAN Trunking פשוט יעבירו עוד cat7 לבניין השני)

תודה רבה!!!

[sys_admin]

@Popcorn110
·

כפי שכבר כתבתי מקודם, בשביל שבחיבור פיזי אחד ( בפורט פיזי של FW ) יעברו מספר רשתות נפרדות נדרש להגדיר VLAN TRUNK על ממשק זה, ה VLANs האלה יהיו ממשקי משנה ( SubInterfaces ) . בשביל שאחד ( או כמה מהם ) יהיו משותפים עם פורט פיזי נוסף ב FW ( בשביל שאחת הרשתות האלה תהיה מחוברת לעוד פורט פיזי נפרד ב FW ) נדרש להגדיר BRIDGE בין הממשק משנה הרצוי לבין ממשק פיזי נוסף שרוצים. כך אותה הרשת גם תעבור בתוך ה VLAN Trunk וגם תהייה מחוברת לעוד פורט פיזי נפרד ב FW. כל זה קיים כמובן גם בסבונייה זו ( Checkpoint 750 ) . זה דבר בסיסי ביותר גם בציוד רשת פשוט וכל מי שטיפה מכיר את תחום הרשתות יכול לבצע את ההגדרות אלה, גם דרך GUI וגם דרך ממשק CLI שלו. מיותר לציין שילדים מוקדנים מבזק שיודעים רק לבקש לכבות ולהדליק את הנתב מהחשמל לא יהיה מושג איך לבצע את זה, אחרת הם לא היו יושבים שם במוקד. זו פעולה שבשבילה נדרש כמה לחיצות של עכבר ולא יותר מכמה רגעים של זמן. צירפתי גם צילום מסך של ממשק רלוונטי של Checkpoint בהקשר זה.

[ag43]

^ מה שהוא אמר. אם אתה חושש להסתבך (או שבזק לא מאפשרים לך לנהל את הציוד שלך) פשוט תדרוש מישהו ברמה גבוהה יותר.