TA+Cisco 877w+IP-Cop

[creeper]

Mahlzeit,

suche Hilfe in Bezug auf die Möglichkeit, einen Telekom Austria Business Anschluß an einem Cisco 877w samt dahinter arbeitendem IP-Cop zum Laufen zu bringen.

Gibt es hier Erfahrungswerte bzw. hat jemand eine solche Lösung bereits am Laufen und kann bestätigen, dass dies funktioniert?

Folgender IST-Stand: Cisco ist auf NAT eingestellt, dahinter läuft IP-Cop mit intern 192.168.0.x Netz und funktioniert soweit. Das Problem im Moment ist die Einstellung der roten Schnittstelle ("Einwahl" via PPTP ?). Welche Daten sollten hier eingetragen bzw. konfiguriert werden?

Besten Dank für jede Hilfe!

[lordpeng]

ich geh mal davon aus, dass es sich um einen telekom business anschluss handelt ...

>Das Problem im Moment ist die Einstellung der roten Schnittstelle ("Einwahl" via PPTP ?).
>Welche Daten sollten hier eingetragen bzw. konfiguriert werden?
gar nix, da es keine einwahl gibt, bzw. das vom cisco erledigt wird, du trägst den cisco als default gateway auf deinem eigenen router bzw. in deinem fall beim ipcop ein - fertig ...

ich kenn zwar dein netz nicht, aber eventuell wäre es durchaus sinnvoll den cisco auf routing stellen zu lassen ...

[creeper]

Hallo lordpeng,

Vielen Dank für Deine rasche Hilfe !!

Betreffend Anschluß: Ja, es handelt sich um einen TA Business Anschluss

Betreffend Config: Wenn ich es richtig verstehe, dann stelle ich beim IP-Cop nur den Cisco als Gateway ein. So weit, so gut, macht ja auch Sinn, lediglich den Zusammenhang verstehe ich nicht, was IP-Cop mit "Statisch" meint. Bei der Konfiguration der roten Schnittstelle, kann ich bei "Statisch" ja eine IP-Adresse samt Subnetzmask eingeben. Handelt es sich hierbei um den Gateway oder wo soll ich den Gateway eintragen beim IP-Cop?

Besten Dank für Deine Mühe !



EDIT:

Also das müsste dann wohl so funktionieren, oder?

ROT hat als IP eine fixe IP vom Cisco LAN
ROT hat keinen DHCP aktiviert
ROT hat als Gateway die IP vom Cisco
ROT hat als DNS die IP vom Cisco oder zusätzlich manuell den Telekom DNS ?

GRÃœN hat ein eigenes Subnetz mit anderen IP-Adressen (vergebe ich fix auf den Clients)

CLIENTS haben als DNS und Gateway die grüne IP vom Cop


Werde das mal testen und bei Bedarf wieder melden Danke!

[preiti]

Probier mal beim IPCop auf RED die Einstellung Static und gib eine passende IP-Adresse ein.

[wicked_one]

Normalerweise würde ich ja empfehlen, den Cisco auf Konfig "Routing" umstellen zu lassen. Aber irgendwie hab ich das Gefühl, es ist erstmal sicherer wenn deine Firewall von einer anderen geschützt wird

[preiti]

Normalerweise würde ich ja empfehlen, den Cisco auf Konfig "Routing" umstellen zu lassen. Aber irgendwie hab ich das Gefühl, es ist erstmal sicherer wenn deine Firewall von einer anderen geschützt wird

So schlimm is der IPCop in der Standardeinstellung aber auch nicht........

[lordpeng]

@creeper
is der anschluss dein eigener oder is das ein firmenanschluss? wenn letzteres der fall ist, würd ich der empfehlung von wicked zustimmen, und den router auf nat lassen

IMHO solltest du dich erst mal eingehender mit der materie (bzw. deren grundlagen) beschäftigen, bevor du dir selber ins knie schiesst ...

... wenn der anschluss dein eigener ist und du das ganze durchtesten willst, spricht jedoch sicher nix dagegen ...

>ROT hat als IP eine fixe IP vom Cisco LAN
JA - zum testen kannst des aber auch mit der aktuellen NAT konfiuration machen, ist in deinem fall vielleicht sogar besser - zumindest solang bis du weisst, was du tust

>ROT hat keinen DHCP aktiviert
JA - wenn das interface eine statische IP hat, kanns sowieso keine dynamische via DHCP beziehen

>ROT hat als Gateway die IP vom Cisco
JA - und dabei ist es egal, ob der cco auf routing oder nat läuft, lediglich die IP adresse des interface am ipcop und die gateway adresse sind halt anders ...

>ROT hat als DNS die IP vom Cisco oder zusätzlich manuell den Telekom DNS ?
JA - wie auch auf allen anderen netzwerkgeräten (es sei denn aufm ipcop läuft dns forwarding, was ich nicht sagen kann, da ich ipcop nicht kenne - bzw. zuletzt vor ca. 10 jahren mal auf die schnelle wo installiert hab)

[creeper]

Also erstmal Besten Dank für Eure Mühe und Erklärungen !

Die Konfiguration hat auf Anhieb geklappt und alles funktioniert soweit einwandfrei und gefühlt auch schneller als mit dem Cisco RV082 trotz Netzwerklasten-Ausgleich etc.

Eine Frage bleibt noch: Im Handbuch wird darauf verwiesen, dass der Einsatz von IDS (Snort) "derzeit nicht empfohlen" wird. Worauf begründet sich diese Feststellung und nutzt jemand aktuell diese von Sourcefire zertifizierten Regeln?

Besten Dank!

[preiti]

Also erstmal Besten Dank für Eure Mühe und Erklärungen !

Bitte, Bitte!

Eine Frage bleibt noch: Im Handbuch wird darauf verwiesen, dass der Einsatz von IDS (Snort) "derzeit nicht empfohlen" wird. Worauf begründet sich diese Feststellung und nutzt jemand aktuell diese von Sourcefire zertifizierten Regeln?

Besten Dank!

Snort steht schon seit ungefähr 5 Jahren auf "derzeit nicht empfohlen". Ich selbst habe den IPCop mit Snort über 4 Jahre betrieben und nie Probleme gehabt. Ich glaube einfach, dass das Testen irgendwann aufgegeben wurde. Was die Verwendung von snort bzw. den Regeln würde ich mir keine Sorgen machen. Ich kann nur sagen "es läuft"!

[creeper]

Besten Dank. Funktioniert.