---

Hej NG,

Vi får sansynligvis mulighed for at få en internetforbindelse via en hurtig
forbindelse fra nabovirksomheden, der bl.a. hoster nogle webservere. De er
villige til at give os adgang til internettet via deres linier.

Hvordan skal dette konfigureres såvel hardware- som softwaremæssigt således
netværkene er total adskilte - der må ikke gåes på kompromis med dette. Kan
det lade sig gøre (kan det vel) men er det en meget dårlig ide - hvad med
sikkerheden ?

Hilsen Torben Brøndum

---

"Torben Brøndum" <tbr@Xhenning-poulsen.dkX.dk> skrev i en meddelelse
news:pT9A8.12059$kp3.655546@news010.worldonline.dk...
> Hej NG,
>
> Vi får sansynligvis mulighed for at få en internetforbindelse via en
hurtig
> forbindelse fra nabovirksomheden, der bl.a. hoster nogle webservere. De er
> villige til at give os adgang til internettet via deres linier.
>
> Hvordan skal dette konfigureres såvel hardware- som softwaremæssigt
således
> netværkene er total adskilte - der må ikke gåes på kompromis med dette.
Kan
> det lade sig gøre (kan det vel) men er det en meget dårlig ide - hvad med
> sikkerheden ?
>
> Hilsen Torben Brøndum
>
>
Mit løsningsforslag er som følger:
Hvert firma får en ip-range. Herefter sættes der 2 firewalls op
(formodentlig er de der i forvejen) så skal hvert firma kun "truste" deres
egen ip-range. Dette vil gøre trafikken mellem de 2 netværk vil blive
blokeret af firewallen.

Thomas
_________________________________________
This mail was scanned by Norton Antivirus 2002

---

"Torben Brøndum" <tbr@Xhenning-poulsen.dkX.dk> wrote:

> Vi får sansynligvis mulighed for at få en internetforbindelse via en
hurtig
> forbindelse fra nabovirksomheden, der bl.a. hoster nogle webservere. De er
> villige til at give os adgang til internettet via deres linier.

Det lyder praktisk.

> Hvordan skal dette konfigureres såvel hardware- som softwaremæssigt
således
> netværkene er total adskilte - der må ikke gåes på kompromis med dette.
Kan
> det lade sig gøre (kan det vel) men er det en meget dårlig ide - hvad med
> sikkerheden ?

Nu kender jeg ikke størelsen på jeres virksomhed og hvilke krav i stiller
til internetforbindelsen, skal i f.eks. hoste servere ?

Hvis i bare skal browse, kan i benytte RFC1918 adresser baf PAT på f.eks. en
Cisco 501 eller 506.

Sammen med en fornuftig konfiguration burde det være en ganske billigt og
sikker løsning.

Naboen må så sørge for sin sikkerhed selv, hvis det ikke er meningen at i
skal kunne tilgå hinandens netværk, bør i heller ikke ligge sikkerheden i
hænderne på hinanden.


--
Med Venlig Hilsen

Ulrik Lunddahl - nospam037@lunddahl.dk
My heroes: Heddy Lamar & George Antheil