Cisco ISA 570 Router

Hallo,

oder zu dem was @brammer bereits angesprochen hat (VLANs) noch einen Proxy davor bzw. dazwischen,
zum Beispiel Squid.

Gruß
Dobby

der ipcop ist wohl flexibler als der Router.
aber bei 800 PCs mit XP wirst du wohl noch ein anderes heißes Projekt vor der Brust haben. Sind die womöglich auch noch alle in einer Broadcastdomäne?

dazwischen ist zwischen Switch und Router.
Aber bei einem VLAN Konzept sieht dazischen noch anders aus.

Gruß
Netman

Hallo nochmal,

Bei so vielen Benutzern würde ich folgendes machen wollen.
- Stwitch Stapel (Stacks) bilden (1 Switch L3 und den Rest immer L2 und zwar für jeden Stapel)
- Alle Server via LAG (LACP) an die Switche anbinden und zwar einmal die in der DMZ und im LAN
- VLANs anlegen und zwar wohl durchdacht und überlegt (Klienten, Server, Drucker, SAN und NAS, DBs,....)
- Einen richtig "fetten" Proxyserver oder eben mehrere davon aufsetzen (Für einige VLANs den ersten und so weiter)
- Die Switch Layer oder Struktur noch einmal überdenken (Core, Distributed, Access)

Klar man kann vieles aber ich würde es zusammen mit VLANs und Proxyserver machen wollen, aber gut das macht
eben jeder für sich ab.

Der Proxy kommt zwischen den Router oder die Firewall und den LAN Switch!

Bei der von Dir angegebenen Größe des Netzwerkes würde ich immer mehrere Routingpunkte haben wollen,
also nicht nur alles vorne an dem Cisco terminieren wollen, sondern einmal am Router WAN Verkehr
und an einem oder in Deinem Fall bestimmt mehreren Layer3 Switchen zum anderen den LAN Verkehr
routen lassen wollen.

Ist nicht böse gemeint und Du hast ja auch nicht gerade sehr viel über Deinen (Euren) Netzwerkaufbau erzählt,
aber so würde ich an die Sache herangehen wollen.

Gruß
Dobby

Na ja mit Cisco Access Listen oder zeitgesteuerte Accesslisten ist das doch ein Kinderspiel von 10 Minuten im ASA Router.
Dafür braucht es eigentlich keinen Forumsthread sondern nur den berherzten Blick ins Router Handbuch !