Hi Robert,
Macuser hat geschrieben: ↑03 Sep 2023, 10:15
Ich möchte einiges aufräumen auf dem Router und habe k. Bock die VPN-Profile neu zu erstellen, exportieren und anbinden.
Ich hatte in den letzten 6 Jahren 3 Internetanbieter ADSL von Telekom, VDSL von Versatel und Vodafone (Kabel) im Load Balancing.
Das lief mehr schlecht als recht.
Jetzt endlich haben sich die Chefs für die Standleitung per Glasfaser von der Telekom 300/300 Mbit entschieden.
ok, da macht Aufräumen Sinn.
Macuser hat geschrieben: ↑03 Sep 2023, 10:15
Darum will ich aufräumen, wobei ich bin mir nicht mehr sicher ob ich doch nicht eine ordentliche FW lieber einsetzten sollte, da der 9100+VPN schon kaum unterstützt wird
Der 9100+VPN geht im Septemner 2023 leider EOL, das heist es wird keine Updates mehr geben, es sei denn Du hast einen Sondervertrag mit LANCOM.
Du kannst den 9100+VPN durch einen ISG-5000 ersetzen, der ist sozusagen der Nachfolger. Den ISG-8000 brauchst Du meiner Meinung nach nicht bei 80 VPNs...
Macuser hat geschrieben: ↑03 Sep 2023, 10:15
und keine FW von innen nach draußen hat, was gefährlich sein kann.
Du hast keine Firewall, die Content checkt. Du kannst im optionalen für den Content Filter bestimmte Kategorieren blocken.
Eine Firewall von innen nach aussen hast Du natürlich bei den LCOS Routern. Du musst nur eine Deny All Strategie mit Deny-All Regel und dann passenden ALLOW Regeln auch von Innen nach Aussen fahren. Also genauso wie bei anderen Firewall Systemen.
Ich habe oft einen LCOS Router für die Internet Anschlüsse und VPN und dahinter z.b. eine UTM Firewall wire die UF Serie von Lancom.
Damit hast Du dann eine doppelte Firewall mit unterschiedlichen Technologien.
Macuser hat geschrieben: ↑03 Sep 2023, 10:15
Würdest Du Glasfaser 300/300 Mbit mit SuperVectoring 250/40 Mbit ebenfalls von der Telekom im LB binden? Oder lieber Kupfer nur als Backup einrichten? Es kommen gleichzeitig ca. 80 VPN-er die per RDP auf dem TS arbeiten und 34 PCs in der Verwaltung.
Die einkomenden VPNs machen RDP, die brauchen Upstream , d.h die würde ich primär auf die 300/300 Leitung legen und nur als Backup auf die 250/40 Leitung.
Die zentralen PCs würde ich ausgehend über die 250/40 Leitung ins Internet lassen und die 300//300 als Backup nehmen.
Viele Grüße
ts
