sirhc4022
Goto Top

Gateway + Firewall + Managed Switch für Small Office nach Umzug : Empfehlung?

Hallo liebe Administratoren-Gemeinde,

Ich ziehe mit meiner Firma um. Das ist die Möglichkeit mein Dauerprojekt Netzwerk auf ein neues Level zu heben. face-wink Dafür hätte ich gerne eure Empfehlungen. Nachfolgend erstmal die derzeitige Ist-Situation:

- Wir haben einen Telekom DeutschlandLAN IP-Anschluss mit 100MBit/s.

- Derzeit nutzen wir für den Zugang ins www einen Lancom 1781VAW, der gleichzeitig das WLAN bereitstellt und das VPN regelt (ätzende Kiste, Schmiert ständig ab, wurde durch Lancom mehrfach getauscht).
- Im Moment schwirrt, neben einer digitalen Telefonanlage (Swyx) mit Octophone F615 IP Telefone
- noch ein SBS 2011 rum, der das AD, Exchange, DHCP & DNS macht und über kurz ausgetauscht werden wird herum.
- Außerdem existiert ein oller Netgear GS724T Switch, der auch weg soll.
- 15 Kollegen schieben Office-Dokumente und ziemlich große 3D Modelle durchs LAN; 5 Kollegen tun den selben Job von unterwegs

Was will ich am neuen Standort?
- Ein pures VDSL-Modem für den o.g. Anschluss -> Empfehlung?
- Eine pfSense (@aqui Alix nehmen? Reicht die Performance?) um VPN darüber zu fahren und VLANS (mind. 4 [Produktiv-Netz, Test-Netz, Gastnetz, {siehe nächster Punkt}DMZ]) einzurichten
- Wenn neue Serverhardware kommt, hätte ich gern OWA in einer DMZ (eigentlich den Exchange auch, aber das bremst bestimmt zu sehr, oder ist es noch vertretbar?)
- Einen guten PoE Switch (->Empfehlungen?), um Accesspoints (-> Empfehlungen?) und die IP Telefone mit "Saft" zu versorgen.

Ich hoffe auf gute Tipps von euch, Empfehlungen für Best Practices. Ich habe jetzt die Möglichkeit mein kleines Firmennetzwerk von Grund auf neu aufzustellen und möchte möglichst keinen "Shit" verbauen. Es muss nicht so günstig wie möglich sein, aber auch nicht überteuertes Gelumpe (da weise ich nochmals auf Lancom hin. Das und der dazugehörige Support sind das Geld bisher leider nicht Wert gewesen).

Grüße und ein entspanntes Wochenende.

Content-ID: 382259

Url: https://administrator.de/contentid/382259

Printed on: October 4, 2024 at 05:10 o'clock

maretz
maretz Aug 03, 2018 at 19:07:11 (UTC)
Goto Top
Moin,

ich würde hier direkt Unifi ins Spiel werfen. Ja, die sind sicher nicht so performant wie High-End-Geräte, aber dafür eben Preislich auch bezahlbar und recht einfach zu managen... Dabei hast du sowohl die Firewall (UniFi Security-GW), 24er Switch(es) und Access-Points, das ganze über den Cloud-Key gut verwaltet...

Klar - es gibt besseres, aber dafür is es halt eben auch wirklich einfach einzurichten und für überschaubare Summen erhältlich mit netten Features. Und grad im "SoHo"-Bereich rechne ich nicht mit 20+ Mobil-Geräten die alle gleichzeitig richtig action machen...
Dani
Dani Aug 03, 2018 at 21:24:40 (UTC)
Goto Top
Guten Abend,
- Wir haben einen Telekom DeutschlandLAN IP-Anschluss mit 100MBit/s.
In diesem Fall: DeutschlandLAN IP Voice/Data S, M, L Premium. face-smile

Ein pures VDSL-Modem für den o.g. Anschluss -> Empfehlung?
wir nutzen ZyXEL VMG 1312-B30A. Zudem ist es von der DTAG auch noch empfohlen.

Wenn neue Serverhardware kommt, hätte ich gern OWA in einer DMZ (eigentlich den Exchange auch, aber das bremst bestimmt zu sehr, oder ist es noch vertretbar?)
Sportlich. Es wird im Grunde auf einem ReverseProxy (dediziert oder auf der Firewall äh UTM) hinaus laufen.

Eine pfSense (@aqui Alix nehmen? Reicht die Performance?) um VPN darüber zu fahren und VLANS (mind. 4 [Produktiv-Netz, Test-Netz, Gastnetz, {siehe nächster Punkt}DMZ]) einzurichten
Wenn du kein (deutschsprachigen) Support brauchst, sicherlich pfSense ein Blick wert. Ansonsten wenn Support, auch deutschsprachig sein muss, würde ich über einen Barracuda NG Firewall nachdenken.


Gruß,
Dani
Dilbert-MD
Dilbert-MD Aug 03, 2018 at 21:39:41 (UTC)
Goto Top
Moin ,
Zitat von @sirhc4022:

die derzeitige ist-Situation:

- Wir haben einen Telekom DeutschlandLAN IP-Anschluss mit 100MBit/s.

Was werdet Ihr am neuen Standort für einen Anschluss haben? Einen puren DSL-Anschluss oder einen dsl-Anschluss, der Hybridunterstützung benötigt?

Bei Telekom.de/schneller mal den Standort prüfen und auf die schräg schraffierten Flächen achten. Bei Hybrid gibt es für den LTE-Anteil keine Mindestwerte und keine durchschnittlichen Übertragungsraten.

Gruß
shadynet
shadynet Aug 04, 2018 at 07:40:07 (UTC)
Goto Top
Zitat von @Dilbert-MD:

Moin ,
Zitat von @sirhc4022:

die derzeitige ist-Situation:

- Wir haben einen Telekom DeutschlandLAN IP-Anschluss mit 100MBit/s.

Was werdet Ihr am neuen Standort für einen Anschluss haben? Einen puren DSL-Anschluss oder einen dsl-Anschluss, der Hybridunterstützung benötigt?

Bei Telekom.de/schneller mal den Standort prüfen und auf die schräg schraffierten Flächen achten. Bei Hybrid gibt es für den LTE-Anteil keine Mindestwerte und keine durchschnittlichen Übertragungsraten.

Gruß

Die schräg schraffierten Flächen bedeuten nicht, dass man zwingend hybrid nutzen muss. Man KANN es buchen. Die Farbe der darunterliegenden Fläche ist relevant, ob 16, 50 oder 100mbit kommen können
aqui
aqui Aug 05, 2018 at 10:34:17 (UTC)
Goto Top
Was will ich am neuen Standort?
- Ein pures VDSL-Modem für den o.g. Anschluss -> Empfehlung?
Draytek Vigor 130. Hybrid(nur)modem f. ADSL und VDSL
https://www.bjoerns-techblog.de/2017/07/draytek-vigor-130-als-modem-konf ...
- Eine pfSense (@aqui Alix nehmen? Reicht die Performance?) um VPN darüber zu fahren und VLANS (mind. 4 [Produktiv-Netz, Test->Netz, Gastnetz, {siehe nächster Punkt}DMZ]) einzurichten
Nein, hier keine ALIX HW mehr verwenden !! Du solltest immer ein APU2 nehmen mit mSATA Karte. Siehe auch hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
- Wenn neue Serverhardware kommt, hätte ich gern OWA in einer DMZ (eigentlich den Exchange auch, aber das bremst bestimmt zu sehr, oder ist es noch vertretbar?)
Hängt von deiner Bandbreite ab. Sollte aber bei entsprechendem VDSL Anschluss problemlos klappen.
- Einen guten PoE Switch (->Empfehlungen?), um Accesspoints (-> Empfehlungen?) und die IP Telefone mit "Saft" zu versorgen.
Cisco SG-250P, Ruckus ICX 7150P usw.