Kytkin, reititin vai palomuuri?

[Jasca]

Vaihtuipa tuo ADSL-liittymä SHDSL-liittymäksi ... tai oikeastaan vaihtuu, jahka saan tämän asian selvitettyä ja tarvittavat härvelit hankittua.

Nyt kaipaisin itseäni viisaammilta hyviä neuvoja ja vinkkejä järkevän ratkaisun toteuttamiseen.

Lähtökohdat ovat nämä:
- kolme työasemaa (käyttikset 2x MacOS X, 1x Win 7 Pro)
- monitoimilaite
- yksi NAS-asema (joka toimii myös FTP-palvelimena)
- kaksi SIP-puhelinta
- yksi ATA-sovitin (faksille)

Kaikki laitteet kytketty nykyiseen lähiverkkoon langallisina, hyödyntäen reitittävässä tilassa olevan modeemin perään kytkettyjä ns. tyhmiä kytkimiä.

Operaattori toimitti nyt SHDSL-modeemin (ZyXEL P-793H v2), joka on säädetty toimimaan siltaavana. Sen jatkoksi pitäisi hankkia jotain uutta, ja siinä menee oma sormi hieman suuhun sen suhteen, mikä olisi oikea / järkevin valinta. Nämä vaihtoehdot tulivat itselläni mieleen:

Vaihtoehto 1: laadukas reititin
Vaihtoehto 2: hallittava palomuuri
Vaihtoehto 3: hallittava kytkin

Mitä ominaisuuksia tarvitsen / odotan? DHCP ja NAT tulisivat tarpeeseen. SIP- ja FTP-tuet niin ikään. Gigabitin kytkin ehdottomasti. WLAN olisi sekin hyvä olla. Kiinteän ARP:n määritysmahdollisuus olisi sekin tarpeen, samoin porttiohjaus.

Tiedonsiirron tulee onnistua lähiverkkoon kytkettyjen laitteiden kesken, eli hallittava kytkin tipahtaa pois listalta ... vai tipahtaako? Reitittimet taitavat olla enemmän kotikäyttöön tarkoitettuja, mikä ei toisaalta poissulje niitä, jos toki ovat yleensä 4-5 porttisia. Omatoimisesti siis kallistun hallittavan palomuurin suuntaan. Mutta menenkö aivan metsään?

Katselin Netgear FVS318N -palomuuria, siitä näyttäisi löytyvän kaikki tarvittava. Olisi 8-porttinen, minkä vähintään tarvitsenkin. Hinta-laatusuhde kohdallaan (n. 200 eur), suorituskykyä riittävästi (hakkaa esim. D-Linkin DSR-sarjan selkeästi). Vaihtoehtoinen tuote voisi olla ZyXEL ZyWALL USG-20W, jossa tosin vain viisi porttia (eli kaipaisi perään yhden tyhmän kytkimen) ... mutta toisaalta mm. Anti-Virus ja Anti-Spam -toiminnot (onko kenelläkään kokemusta niiden toiminnasta?).

[juksu]

Itselläni on vähän saman tyyppisessä setupissa käytössä Cisco SA520. Hoitaa IP-verkon reitityksen, toimii palomuurina ja kytkimenä. Ei ole juurikaan tarvinnut asetuksiin puuttua sitten käyttöönoton (joka oli loppuvuodesta 2008) - laitteesta johtuvia katkoja ei ole yhteyksissä ollut. Vempaimesta on myös WLAN malli, mutta oman verkkoni olen tehnyt Airport Expressiä käyttäen (lähinnä siksi, että uskon applen laitteiden toimivan parhaiten applen tukiasemien kanssa - tiedä sitten onko vaan uskon asia...)

[Jasca]

Itselläni on vähän saman tyyppisessä setupissa käytössä Cisco SA520. Hoitaa IP-verkon reitityksen, toimii palomuurina ja kytkimenä. Ei ole juurikaan tarvinnut asetuksiin puuttua sitten käyttöönoton (joka oli loppuvuodesta 2008) - laitteesta johtuvia katkoja ei ole yhteyksissä ollut. Vempaimesta on myös WLAN malli, mutta oman verkkoni olen tehnyt Airport Expressiä käyttäen (lähinnä siksi, että uskon applen laitteiden toimivan parhaiten applen tukiasemien kanssa - tiedä sitten onko vaan uskon asia...)

Ja näyttää löytyvän myös 8-porttinen versio, SA540. Siitä ei syystä taikka toisesta johtuen ole WLAN-versiota.

Cisco on tunnetusti laatumerkki, joten olisi varmasti hyvä valinta, mutta tässä tapauksessa hieman liian kallis. VPN-lisenssiäkään en tarvitse, jos toki Ciscon saa myös ilman sitä (VPN:lle ei ole tarvetta).

Kiitos vinkistä! Muiltakin kommentteja, kiitos...

EDIT: Hyvin saman tuntuinen laite kuin tuo Netgear FVS318N (jos toki vain 4-porttinen): Cisco RV220W. Hintaluokkakin sama.

[Jasca]

Mikromafia, jolta olen noita PuuCee-puolen laitteita ostellut, edustaa Netgearia, joten otinpa ja soitin heille. Jahka vain sain selvitettyä myyjälle mitkä ovat lähtökohdat, oli hänen kommentti Netgear FVS318N:sta sen kaltainen, että laitoin laitteen tilaukseen. Siitä löytyvät tarvitsemani ominaisuudet järkevään hintaan (n. 200 eur).

Päätökseen vaikutti myös se, että laitteesta löytyy suoraan tuki sekä nykyisin käytössä oleville SIP-luureille (Grandstream GXP-2000), että niiden korvaajaksi kaavailemilleni (Cisco SPA-sarja). SIP on yksi palomuurien "haasteista", joten josko se tuossa Netgearissa olisi ns. hallinnassa.

Katsotaan nyt sitten meninkö se kuuluisa takapuoli edellä puuhun... Yritin toki löytää FVS318N:stä kommentteja Googlellakin, huonolla menestyksellä. Ilmeisen uusi malli kyseessä. Vanhempi, langallinen FVS318G, ei taas ole täysin vertailukelpoinen, ei edes speksien valossa. Muun muassa selvästi hitaampi LAN-WAN Throughput (25 Mbps vs. 95 Mbps), millä nyt ei tässä tapauksessa ehkä olisi merkitystä (huomioiden liittymän nopeus).

Päätöksestäni huolimatta tätä topicia saa ja kannattaa kommentoida, sillä aihepiiri mietityttänee myös monia muita!

[Jasca]

Jatketaanpa tätä turinaa hieman...

Tilaamassani (vielä matkalla olevassa) Netgear FVS318N -palomuurissa on – monien muiden tavoin – VPN-tuki.

Vaikka alunperin ajattelin että en sillä mitään tee, niin nyt olen miettinyt, että mikä toisaalta estää sen käyttöönoton..? Niin, estääkö mikään ... se asia kaipaisi taas itseäni viisaampien neuvoja.

Laitteessa on siis VPN-tuki, sekä IPSec että SSL. Laite tukee 128- ja 256-bittistä AES ja 168-bittistä 3DES kryptausta.

Maceissani käyttiksenä on Snow Leopard ja tuossa "tietokantapalvelimessa" Windows 7 Pro. Ulkoa yhteyttä otetaan paitsi tuohon PuuCeehen, myös FTP-palvelimeen (käytännössä Buffalon NAS-asema).

SSL ei käsittääkseni tarvitse erillistä sovellusta, toisin kuin IPSec ... joka sekään ei taida SL tai Lion -käyttiksiä käytettäessä tarvita erillistä softaa. Eli meneekö homma yksinkertaistettuna näin:
- aktivoin VPN SSL:n palomuurista ja määritän käyttäjätunnuksen & salasanan (ellei palomuurin firmis tee sitä automaattisesti)
- lähiverkkoon kytkettyihin koneisiin en tee minkäänlaisia muutoksia
- internetin yli yhteyden ottavaan koneeseen (MBP) luon uuden käyttöpaikan (VPN)
(- minkä VPN-tyypin valitsen (vaihtoehtoina L2TP over IPSec, PPTP ja Cisco IPSec)?)
- käyttöpaikan asetuksiin määrittelin palvelimen osoitteen (toimipaikan kiinteä, julkinen IP?) sekä käyttäjätunnuksen ja todentamisasetuksiin salasanan
- määrittelen palomuuriin porttiohjaukset sekä PuuCeelle että FTP:lle

Tarvitseeko tehdä muuta? Jos, niin mitä?

[Jasca]

Noh... Eikös Hompussa ole VPN:n osaajia? Vai esitinkö kysymykseni liian monimutkaisesti / virheellisesti..?

[juksu]

Jotakuinkin noin se menee. PPTP on muistaakseni helpoin konfata jos palomuuri sitä tukee. Noissa on valmistajakohtaisia eroja, en ole noiden Netgearin laitteiden kanssa työskennellyt niin en osaa varmaksi sanoa.

[Jasca]

Sormi syvällä suussa tuon Netgear FVS318N palomuurin kanssa. En ole päässyt lähtökuoppaa pidemmälle!

Ongelmana se, että en pääse loggautumaan laitteeseen. Login IP on 192.168.1.1, mutta eipä tapahdu mitään kun tuon syöttää selaimeen. Verkkoasetukset kertovat IP-osoitteeksi 169.254.xx.xxx, mikä viittaa jonkinlaiseen yhteysongelmaan. Laajakaistayhteys kuitenkin toimii (testattu hetki sitten). Sekä modeemi että palomuuri buutattu useamman kerran. Palomuuri myöskin resetoitu ... tai ainakin yritetty, ei tuntunut reagoivan millään tavalla Reset-nappiin (pidin painettuna takuudella yli 10 sekuntia).

Olen yrittänyt etsiä vastauksia netistä, huonolla menestyksellä. Soitin Netgearin tukeenkin, mutta puhelu katkesi kesken lontoonkielisen mongerrukseni ... liekö ollut liian vaikeaa ymmärrettävää tukihenkilölle? Löytyisikö täältä apua?

EDIT: Liittymässä kiinteä julkinen IP ja modeemi siltaavassa tilassa. Jos näillä nyt sattuisi olemaan jotain merkitystä ongelmani ratkaisuun.
EDIT2: Verkkokaapeli (laitteen mukana tullut) kytketty ohjeen mukaisesti palomuurin porttiin nro 1. MacOS X:n verkkoasetukset kertovat IP-osoitteen olevan itsemääritelty eikä reitittimen osoitetta tunnu löytyvän ("led" oranssina). Härvelin DHCP-palvelin rikki? En pysty tarkistamaan onko aktiivinen, kun en pääse sisään hallintaan.
EDIT3: Netgearin tuki on sitä mieltä, että olen tehnyt kaiken oikein ... ja myös kaiken voitavan = laite on rikki. Voe mahoton paikka tätä meikäläisen tuuria!

[Raikka]

Sormi syvällä suussa tuon Netgear FVS318N palomuurin kanssa. En ole päässyt lähtökuoppaa pidemmälle!

Ongelmana se, että en pääse loggautumaan laitteeseen. Login IP on 192.168.1.1, mutta eipä tapahdu mitään kun tuon syöttää selaimeen. Verkkoasetukset kertovat IP-osoitteeksi 169.254.xx.xxx, mikä viittaa jonkinlaiseen yhteysongelmaan. Laajakaistayhteys kuitenkin toimii (testattu hetki sitten). Sekä modeemi että palomuuri buutattu useamman kerran. Palomuuri myöskin resetoitu ... tai ainakin yritetty, ei tuntunut reagoivan millään tavalla Reset-nappiin (pidin painettuna takuudella yli 10 sekuntia).

Olen yrittänyt etsiä vastauksia netistä, huonolla menestyksellä. Soitin Netgearin tukeenkin, mutta puhelu katkesi kesken lontoonkielisen mongerrukseni ... liekö ollut liian vaikeaa ymmärrettävää tukihenkilölle? Löytyisikö täältä apua?

EDIT: Liittymässä kiinteä julkinen IP ja modeemi siltaavassa tilassa. Jos näillä nyt sattuisi olemaan jotain merkitystä ongelmani ratkaisuun.
EDIT2: Verkkokaapeli (laitteen mukana tullut) kytketty ohjeen mukaisesti palomuurin porttiin nro 1. MacOS X:n verkkoasetukset kertovat IP-osoitteen olevan itsemääritelty eikä reitittimen osoitetta tunnu löytyvän ("led" oranssina). Härvelin DHCP-palvelin rikki? En pysty tarkistamaan onko aktiivinen, kun en pääse sisään hallintaan.
EDIT3: Netgearin tuki on sitä mieltä, että olen tehnyt kaiken oikein ... ja myös kaiken voitavan = laite on rikki. Voe mahoton paikka tätä meikäläisen tuuria!

Laita koneeseen kiinteä IP esim. 192.168.1.3 ja kokeile sitten päästä siihen palomuuriin käsiksi.

[Jasca]

Laita koneeseen kiinteä IP esim. 192.168.1.3 ja kokeile sitten päästä siihen palomuuriin käsiksi.

Olin ehtinyt kokeilla tuotakin. Nyt haettu toinen (samanlainen) laite ... joka toimii! Eli vika laitteessa.

[Raikka]

Laita koneeseen kiinteä IP esim. 192.168.1.3 ja kokeile sitten päästä siihen palomuuriin käsiksi.

Olin ehtinyt kokeilla tuotakin. Nyt haettu toinen (samanlainen) laite ... joka toimii! Eli vika laitteessa.

Parasta on se, kun asia selkiää...

[petkol]

Minkäslaiset kokemukset laitteesta tähän mennessä on syntynyt?

Vastaavan laitteen hankinta on harkinnassa ja suositukset hyvän ja kohtuuhintaisen laitteen hankintaan ovat kullan arvoisia tämän arpapelin keskellä ;-)