服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

将ISP公用IP放在两个不同的防火墙上

试图找出我是否需要路由器或交换机。 还没有configuration,我仍然可以订购设备。 我有传入:两个互联网连接。 其中一个(ISP-1)已经给我们提供了5个可用的IP地址。 我有一个Juniper防火墙,我想在我的networking和互联网之间。 我还有另一个防火墙或路由器(我认为是边缘水)连接到ISP-2的VoIP,在这之后将是他们自己的电话和东西开关,而不是我的数据networking的一部分。 如果ISP-2停机以保持电话正常工作,voip提供商希望将其中一个来自ISP-1的IP用作故障转移。 我想让他们把公共IP放到路由器的第二个WAN上。 我宁愿不将voip提供商的wan-2插入Juniper。 ISP-1正在build筑物的某个地方安装一台路由器,我用一根以太网电缆连接到networking机架。 以下是ISP-1给我的一封电子邮件,试图让他们的技术人员在电话上这个星期一直很困难: abc56/29 (255.255.255.248) abc56 – network abc57 – gateway abc58 – .62 – usable IPs abc63 – broadcast 是吗? 将以太网从ISP路由器插入交换机,将Juniper WAN和Edgewater WAN插入交换机,并分别为每个IP .58和.59分配一个网关.57。 将以太网从ISP的路由器插入尚未购买的路由器的广域网中,将其WAN地址设置为.56,并在LAN侧使用额外的IP,仍然将.58和.59插入到juniper和edgewater的WAN上? 其他的东西:如果我whois谁给的任何IP,他们显示为一个注册块。 在configuration东西的时候,abc56可能来自ISP-1的路由器?

通过安全VPN连接将VirtualBox fpsense防火墙与AWS VPC连接起来

我想将我们的办公室连接到Amazon AWS VPC,以pipe理驻留在非公有子网内的RDS和EC2实例。 我很新,但我的想法是testing设置与fpsense的软件实例,因为这是一个支持的平台,我们想买一个fpsense兼容的路由器为我们的办公室。 我想build立一个从fpsense到AWS VPC的安全IPsec VPN连接,并使得VPC内的实例可以从我们的办公室访问,当前的fpsense防火墙在我的开发人员机器上的VirtualBox虚拟机内运行。 networking设置 External office IP: 88.77.66.55 Office LAN Subnet: 192.168.56.0/24 via VirtualBox fpsense router IP: 192.168.0.100 Amazon VPC Subnet: 10.0.0.0/16 AWS VPN Connection Tunnel: 111.222.333.444 AWS设置 1)使用CIDR 10.0.0.0/16创buildVPC 2)在VPC内部创build一个CIDR为10.0.0.0/16的子网 3)创build客户网关指向外部办公室IP(88.77.66.55),静态路由192.168.56.0/24(Vboxnetworking) 4)创build虚拟专用网关并将其与VPC相关联 5)创build一个VPN连接并将其与客户网关和虚拟专用网关连接 6)下载fpsenseconfiguration VirtualBox安装 1)添加两张网卡。 一个桥接networking和一个仅主机连接 2)安装fpsense图像 fpsense设置 1)启动fpsense 2)从桥接networking分配WAN到IP(变成192.168.0.100) 3)将LAN分配给仅主机networking(192.168.56.1) 4)根据下载的fpsenseconfiguration文件提供的IPsec隧道 5)从fpsense工作来ping VPN隧道 6)在WAN和LAN接口上启用IPv4的所有通信 Office路由器 端口500和4500转发到fpsense IP 192.168.0.100 […]