Reti locali
 

firewall / router dual wan (zyxel USG-60)

Mirko Borsari 21 Apr 2017 15:09
ciao a tutti,

un'azienda vorrebbe installare una seconda adsl in modo da avere più
banda utilizzabile e sopratutto avere un backup in caso di down di una
delle due.
devo quindi metterci in mezzo un qualcosa che mi permetta di
utilizzare queste linee...
Io ci metterei un fortigate ma sono sempre tiratissimi sul prezzo
quindi pensavo ad uno zyxel usg-60W per risparmiare un po'...
Però zyxel mi fa un po' paura, lo utilizzavo diversi anni fa e non mi
hanno mai convinto, adesso come sono? qualcuno li usa? Sapete dirmi se
è in grado di gestire decentemente le due linee (non deve fare altro)?
Devo installarlo e dimenticarlo.
Altrimenti alternative valide quali potrebbero essere?
grazie a tutti per le idee...


--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
MrGreco 21 Apr 2017 16:35
Il 21/04/2017 15.09, Mirko Borsari ha scritto:
> ciao a tutti,
>
> un'azienda vorrebbe installare una seconda adsl in modo da avere più
> banda utilizzabile e sopratutto avere un backup in caso di down di una
> delle due.
> devo quindi metterci in mezzo un qualcosa che mi permetta di
> utilizzare queste linee...
> Io ci metterei un fortigate ma sono sempre tiratissimi sul prezzo
> quindi pensavo ad uno zyxel usg-60W per risparmiare un po'...
> Però zyxel mi fa un po' paura, lo utilizzavo diversi anni fa e non mi
> hanno mai convinto, adesso come sono? qualcuno li usa? Sapete dirmi se
> è in grado di gestire decentemente le due linee (non deve fare altro)?
> Devo installarlo e dimenticarlo.
> Altrimenti alternative valide quali potrebbero essere?
> grazie a tutti per le idee...
>
>
Cisco RV320 ?


--
MrGreco
Mirko Borsari 21 Apr 2017 17:17
Il Fri, 21 Apr 2017 16:35:49 +0200, MrGreco ha scritto:

>> Altrimenti alternative valide quali potrebbero essere?
>> grazie a tutti per le idee...
>>
>>
> Cisco RV320 ?

la serie SB di cisco se possibile mi fa più paura di zyxel... :-)
lo conosci? l'hai già utilizzato?
Poi lo preferivo con il wireless integrato, ma questo è un dettaglio.
grazie


--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
ZioBox 21 Apr 2017 18:15
Il 21/04/2017 15:09, Mirko Borsari ha scritto:
> Devo installarlo e dimenticarlo.

Personalmente, ho riscontrato questa impagabile caratteristica, in
questo economico oggettino: http://amzn.eu/cGsWnHp

Se poi reputi la parte Wi-Fi, con potenza regolabile oltre al
consentito, la consideri importante, a fronte di qualche sbattimento
iniziale in più, c'è questo: http://amzn.eu/4IS7BGq
GabrieleMax 21 Apr 2017 20:51
> un'azienda vorrebbe installare una seconda adsl in modo da avere più
> banda utilizzabile e sopratutto avere un backup in caso di down di una
> delle due.

Ma tu sei sicuro che pur scegliendo due adsl di due marche diverse non
arrivino dalla stessa centralina e quindi se va giù quella si sta
comunque a piedi?

In azienda abbiamo optato per una fibra e una linea tipo Gowimax,
Netoip, Eolo, etc. di backup ed effettivamente quando è saltata la linea
"cablata" sono saltati anche i "vicini" con internet cablata di altri
operatori mentre il backup ha funzionato!

> devo quindi metterci in mezzo un qualcosa che mi permetta di
> utilizzare queste linee...

Impostare "semplicemente" due gateway diversi su ogni computer?

> Io ci metterei un fortigate ma sono sempre tiratissimi sul prezzo
> quindi pensavo ad uno zyxel usg-60W per risparmiare un po'...
> Però zyxel mi fa un po' paura, lo utilizzavo diversi anni fa e non mi
> hanno mai convinto, adesso come sono? qualcuno li usa? Sapete dirmi se
> è in grado di gestire decentemente le due linee (non deve fare altro)?

Io ho sempre usato Zyxel nel corso degli anni e sinceramente tutti
questi problemi, dubbi, paure non ne ho avute, se il prodotto ha le
caratteristiche necessarie per te prendilo senza problemi.

> Devo installarlo e dimenticarlo.
> Altrimenti alternative valide quali potrebbero essere?
> grazie a tutti per le idee...

Un piccolo server con disco ssd da 250gb e Debian? Alla fin fine se il
mondo gli entrerà in casa in due modi aka 2 linee internet qualcosa che
gli filtri cosa gli entra e cosa gli esce imho lo vorrai mettere no?
Quindi in questo caso avrai una soluzione unica per tutti i problemi.

Saluti!
GabrieleMax
MrGreco 22 Apr 2017 22:42
Il 21/04/2017 17:17, Mirko Borsari ha scritto:
> Il Fri, 21 Apr 2017 16:35:49 +0200, MrGreco ha scritto:
>
>>> Altrimenti alternative valide quali potrebbero essere?
>>> grazie a tutti per le idee...
>>>
>>>
>> Cisco RV320 ?
> la serie SB di cisco se possibile mi fa più paura di zyxel... :-)
> lo conosci? l'hai già utilizzato?
Sì, non mi è parso male, unica "*****ata" è che dopo upgrade del firmware
(obbligatorio per abilitare funzionalità OPENVPN) va resettato alle
impostazioni di fabbrica, altrimenti fa *****i con i certificati.
> Poi lo preferivo con il wireless integrato, ma questo è un dettaglio.
> grazie
>
>
C'è anche con Wi-Fi, ma mi pare non abbia la doppia wan quello.

--
---------------------------------------------------------------------------------------------
MrGreco
Solo due donne hanno concepito senza peccare: Maria e la madre di Anakin....
su una delle due ho ancora dei dubbi....

http://www.flickr.com ******* mrgreco/
meddix on UbuWIN 23 Apr 2017 09:15
Il 21/04/2017 20:51, GabrieleMax ha scritto:
> Un piccolo server con disco ssd da 250gb e Debian?
ma anche pfsense... o simili
meddix on UbuWIN 23 Apr 2017 09:16
Il 23/04/2017 09:15, meddix on UbuWIN ha scritto:
> Il 21/04/2017 20:51, GabrieleMax ha scritto:
>> Un piccolo server con disco ssd da 250gb e Debian?
> ma anche pfsense... o simili
>
comunque ssd in questi utilizzi è piuttosto folle
GabrieleMax 23 Apr 2017 13:16
> comunque ssd in questi utilizzi è piuttosto folle

Imho se non si scrive ogni 2 secondi una grossa mole di dati meglio
dell'ssd imho non ce n'è.

Non faccio testo però nel mio server nel corso degli anni sono saltati
due dischi "con il motore", imho se si scrive poco con l'ssd non sarebbe
accaduto.
Lorenz 23 Apr 2017 18:21
Sembra che GabrieleMax abbia detto :
>> comunque ssd in questi utilizzi è piuttosto folle
>
> Imho se non si scrive ogni 2 secondi una grossa mole di dati meglio dell'ssd
> imho non ce n'è.
>
> Non faccio testo però nel mio server nel corso degli anni sono saltati due
> dischi "con il motore", imho se si scrive poco con l'ssd non sarebbe
> accaduto.

Ma puoi anche scrivere 50GB al giorno che l'SSD lato usura delle
celle nand ti durerebbe almeno 30 anni lo stesso... :-)
Lidrie 23 Apr 2017 19:20
Mirko Borsari scriveva il 21/04/2017 :

> Altrimenti alternative valide quali potrebbero essere?
> grazie a tutti per le idee...

Personalmente opterei per zeroshell di Fulvio Ricciardi:
http://www.zeroshell.net/load-balancing-failover/

--
Sans
Mirko Borsari 24 Apr 2017 11:47
Il Sat, 22 Apr 2017 22:42:06 +0200, MrGreco ha scritto:


>>> Cisco RV320 ?
>> la serie SB di cisco se possibile mi fa più paura di zyxel... :-)
>> lo conosci? l'hai già utilizzato?
> Sì, non mi è parso male, unica "*****ata" è che dopo upgrade del firmware
> (obbligatorio per abilitare funzionalità OPENVPN) va resettato alle
> impostazioni di fabbrica, altrimenti fa *****i con i certificati.

che non è poco... comunque lo terrò in considerazione.


--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
Mirko Borsari 24 Apr 2017 11:48
Il Fri, 21 Apr 2017 18:15:25 +0200, ZioBox ha scritto:

> Il 21/04/2017 15:09, Mirko Borsari ha scritto:
>> Devo installarlo e dimenticarlo.
>
> Personalmente, ho riscontrato questa impagabile caratteristica, in
> questo economico oggettino: http://amzn.eu/cGsWnHp

mi dici nome e cognome dell'oggetto senza che debba aprire il link di
amazon?



--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
Mirko Borsari 24 Apr 2017 12:00
Il Fri, 21 Apr 2017 20:51:46 +0200, GabrieleMax ha scritto:

>> un'azienda vorrebbe installare una seconda adsl in modo da avere più
>> banda utilizzabile e sopratutto avere un backup in caso di down di una
>> delle due.
>
> Ma tu sei sicuro che pur scegliendo due adsl di due marche diverse non
> arrivino dalla stessa centralina e quindi se va giù quella si sta
> comunque a piedi?

sono certo al 100% che le due adsl andranno giù in contemporanea ma
non è questo il problema.

> Impostare "semplicemente" due gateway diversi su ogni computer?

qualcosa di un po' più dinamico?

> Io ho sempre usato Zyxel nel corso degli anni e sinceramente tutti
> questi problemi, dubbi, paure non ne ho avute, se il prodotto ha le
> caratteristiche necessarie per te prendilo senza problemi.

si ma un conto è avere le caratteristiche, un conto è poi che sia
realmente in grado di sfruttarle. Anni fa (ma parlo già dei primi
modelli della serie usg, quindi non gli zywall con vecchio firmware)
tra la caratteristiche c'era il web-filter... ma poi non potevi usare
le wildcard per fare eccezioni... e poi abilitavi il web-filter e una
volta su due il servizio ti dava buca, oppure il firewall non ce la
faceva!
Da qui ho smesso di utilizzarli, però visto che in questo caso non
deve fare da utm ma da semplice firewall/bilanciatore magari ce la fa
(spero che prestazioni e firmware siano migliorati nel frattempo)...

>> Altrimenti alternative valide quali potrebbero essere?
>> grazie a tutti per le idee...
>
> Un piccolo server con disco ssd da 250gb e Debian? Alla fin fine se il

solo appliance.

> mondo gli entrerà in casa in due modi aka 2 linee internet qualcosa che
> gli filtri cosa gli entra e cosa gli esce imho lo vorrai mettere no?

l'usg è un firewall...



--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
Mirko Borsari 24 Apr 2017 12:04
Il Sun, 23 Apr 2017 19:20:04 +0200, Lidrie ha scritto:

> Mirko Borsari scriveva il 21/04/2017 :
>
>> Altrimenti alternative valide quali potrebbero essere?
>> grazie a tutti per le idee...
>
> Personalmente opterei per zeroshell di Fulvio Ricciardi:
> http://www.zeroshell.net/load-balancing-failover/

si, ma voglio qualcosa di pronto, garantito e supportato... nel caso
specifico non voglio sbattimenti di nessun tipo (gli sbattimenti
costano).


--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
GabrieleMax 24 Apr 2017 14:30
> Ma puoi anche scrivere 50GB al giorno che l'SSD lato usura delle
> celle nand ti durerebbe almeno 30 anni lo stesso... :-)

Intendiamoci non si finisce mai di apprendere però avrei voluto capire
perchè fosse cosi' folle l'utilizzo di un ssd, sinceramente come già
detto quando ti parte di netto un ******* disk fisico senza che ti dica nè
A nè B con nessun anticipo beh... pensa a cosa può accadere in un ambito
server!

Almeno l'ssd ti dice con un po' di anticipo quando ti lascerà a piedi! :)

Saluti.
GabrieleMax
Mirko Borsari 26 Apr 2017 09:20
Il Mon, 24 Apr 2017 14:30:11 +0200, GabrieleMax ha scritto:


> detto quando ti parte di netto un ******* disk fisico senza che ti dica nè
> A nè B con nessun anticipo beh... pensa a cosa può accadere in un ambito
> server!

in ambito server avrai uno straccio di raid no?

> Almeno l'ssd ti dice con un po' di anticipo quando ti lascerà a piedi! :)

ma questa tu l'hai proprio riscontrata??
perchè a me succede esattamente il contrario. Quei pochi (per fortuna)
ssd che sono schiattati l'hanno fatto nel giro di un secondo e ciao
ciao...


--
MirkoB. news@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente
Lorenz 26 Apr 2017 13:12
Mirko Borsari ha detto questo mercoledì :
> Il Mon, 24 Apr 2017 14:30:11 +0200, GabrieleMax ha scritto:
>
>
>> detto quando ti parte di netto un ******* disk fisico senza che ti dica nè
>> A nè B con nessun anticipo beh... pensa a cosa può accadere in un ambito
>> server!
>
> in ambito server avrai uno straccio di raid no?
>
>> Almeno l'ssd ti dice con un po' di anticipo quando ti lascerà a piedi! :)
>
> ma questa tu l'hai proprio riscontrata??
> perchè a me succede esattamente il contrario. Quei pochi (per fortuna)
> ssd che sono schiattati l'hanno fatto nel giro di un secondo e ciao
> ciao...

Da questo punto di vista gli HD possono "avvisarti" prima se
c'e' qualcosa che non funziona correttamente...specie se si
tratta di magagne di tipo meccanico. Con gli ssd non essendoci
parti in movimento non esistono sintomi premonitori.
ZioBox 27 Apr 2017 12:37
Il 24/04/2017 11:48, Mirko Borsari ha scritto:
> mi dici nome e cognome dell'oggetto senza che debba aprire il link di
> amazon?

Ubiquiti EdgeRouter

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Reti locali | Tutti i gruppi | it.comp.reti.locali | Notizie e discussioni reti locali | Reti locali Mobile | Servizio di consultazione news.