Switch HP + Gerenciador Console + VLAN + DMZ + CentOS com VLAN

marcoscarraro

Este artigo demonstra como pegar uma switch 3com, agora HP, como ligar o cabo de gerenciamento na mesma, criar VLANs para separação de tráfego, criar VLAN da DMZ e quebrar o paradigma que não se pode virtualizar FW. E, por fim, o CentOS vai ter uma interface para acessar uma VLAN em especial.

[ Hits: 60.970 ]

Por: Marcos Carraro em 22/11/2012

5 0

Denuncie Favoritos Indicar Impressora

VLANs - DMZ - switch

Testando as VLANs

Computador conectado na VLAN200:

Computador conectado na VLAN1:

Tudo isso sem precisar fazer marcação na placa de rede com o ID da VLAN, isso é utilizado quando a placa de rede e/ou sistema não dão suporte a este tipo de marcação.

DMZ

Breve introdução a DMZ.

- O que é DMZ???

É uma zona onde os seus servidores que tem contato direto com a Internet devem permanecer, caso eles sofram alguma invasão o hacker/cracker não vai conseguir chegar até a sua rede, e se algum computador da sua rede for invadido, só vai conseguir acessar os serviços que você liberou no FW.

Uma ilustração DMZ:

Switch

Hoje, com a grande quantidade de servidores, não podemos ter um switch dedicado para a DMZ, o mesmo servidor várias vezes hospeda outras tantas máquinas, e a nossa tarefa na empresa é de obter os melhores resultados utilizando ao máximo os equipamentos. Então, surgiu a necessidade de criar a DMZ para VLAN.

vlan_dmz - Tagged com ID 100:

vlan Rede - Untagged ID 1:

Detalhe das portas.

Repare que as mesmas portas que dão suporte à minha rede, também participam da VLAN DMZ, graças ao tag:

Página anterior Próxima página

Páginas do artigo

   1. CLI - Recuperar senha
   2. Criando VLAN
   3. VLANs - DMZ - switch
   4. VLAN no CentOS

Outros artigos deste autor

Utilizando hping

Instalando Carraro DashBoard

Leitura recomendada

Aulas particulares: Ganhando dinheiro com Linux

O GIMP: Pincéis e texturas

Convertendo sistemas físicos em máquinas virtuais

SNMP em Linux e Windows para monitoramento no Cacti

Ubuntu + Zoneminder = Solução Livre para CFTV

Comentários

[1] Comentário enviado por danniel-lara em 22/11/2012 - 12:18h

Parabéns pelo Artigo
bom no GNU/Linux tu podes usar o minicom para conectar no switch

0 0

[2] Comentário enviado por nandinholuis em 02/12/2012 - 15:52h

ola amigo, no desenho do switch q ferramenta tu usou para desenhalo.

0 0

[3] Comentário enviado por marcoscarraro em 02/12/2012 - 22:31h

Buenas,

Obrigado Danniel pela dica, não tive tempo de produzir o material utilizando o meu querido Ubuntu/Mint HEHEHE.

Nandi, cara, depende o desenho de qual desenho, pois um dos desenhos que mostra as portas é a propria pagina web da HP da switch que desenha, mas pode utilizar o DIA para fazer desenhos de diagramas de rede e demais configurações...

Abraços

0 0

[4] Comentário enviado por rogeriosilverio em 30/01/2014 - 11:48h

Artigo de 1ª Qualidade! Estava pesquisando faz tempo sobre o assunto. Parabéns!

0 0

[5] Comentário enviado por dannyalisson em 23/04/2014 - 23:01h

Meu amigo parabéns. Excelente artigo.

0 0

[6] Comentário enviado por oseasfr em 03/11/2014 - 14:26h

Parabéns, me auxiliou muito. Perdi tempo e paciência com outros tutoriais por ai, o seu foi direto na ferida. Problema Resolvido.

0 0