Selamlar. Topolojimizde son olarak Sophos XG konfigürasyonunu yapmıştık. Şimdi switch yapılandırmasını yapalım.
Management VM’le işimiz bitti, kapatıyoruz. VirtualBox ve GNS3 programını açıyoruz. Sophos VM’de ağ bağdaştırıcıları şu şekilde.
GNS3 içinden Sophos’u açtığımda adaptörler bu şekilde gözüküyor.
Switch’i açıyoruz. konsolu autostart yapmıştık ama yapmadıysanız sağ tık, console tıklayıp açabilirsiniz.
switche isim verelim.
- conf t
- hostname CiscoSW
- exit
VLAN’ları oluşturalım.
- conf t
- vlan 20
- exit
- vlan 30
- exit
- exit
VLAN 1’e IP verelim ve açalım.
- interface vlan 1
- ip address 172.16.16.10 255.255.255.0
- no shutdown
- exit
- exit
Switch’ten Sophos’un iç bacağına olan bağlantıyı trunk olarak yapılandıracağız ve tüm vlanlar buradan geçecek.
- conf t
- interface ethernet 0/2
- switchport trunk encapsulation dot1q
- switchport mode trunk
- switchport trunk allowed vlan all
- exit
- exit
Sophos’a ping atalım, gidecek mi.
VLAN’lara ip helper adresi vereceğiz.
- conf t
- int vlan 2
- ip helper-address 10.10.20.1
- no sh
- exit
- int vlan 3
- ip helper-address 10.10.30.1
- no sh
- exit
- exit
IP route giriyoruz.
- conf t
- ip route 0.0.0.0 0.0.0.0 172.16.16.16
Switchten personel tarafına giden ethernet 0/1’e VLAN 20 verip access port olarak ayarlayacağım. Aynı şekilde ethernet 0/0’ı da VLAN 30 yapıp yine access yapacağım.
- int ethernet 0/1
- switchport mode access
- switchport access vlan 20
- no sh
- exit
- int fastEthernet 0/0
- switchport mode access
- switchport access vlan 30
- no sh
- no spanning-tree vlan 20-30
- no cdp run
- exit
- exit
Son kontrolleri yapalım.
- sh vlan
- sh ip int br
- sh running-config br
Sorunsuz gözüküyor. konfigürasyonumuzu kaydedelim.
- wr mem
Sıra geldi test etmeye. Bakalım uyguladığımız konfigürasyonlar çalışacak mı. Personel VM’i GNS3 içinden açıyoruz. Sophos’daki personelDHCP’den IP alıyor.
İnternete çıkıp çıkmadığına baktığımızda çıkabildiğini görüyoruz.
Şimdi Server’ı GNS3 içinden açalım. Bunun da yine Sophos’dan IP aldığını görüyoruz.
Personelden Server’a, Server’dan da Personele trafik için kural oluşturmuştuk. Pingleyerek ve paylaşımlı klasöre erişmeye çalışarak kontrol edelim. Personel VM’den Server’ı pingliyorum ve ulaşıyor.
Server’dan Personeli pingliyorum, bu da erişiyor.
Server’da sembolik bir paylaşımlı klasör açıp personel VM’den erişmeye çalışıyorum, bunda da sorun yok.
Böylece kurulumu başarıyla tamamlamış olduk. Topolojiyi değişik senaryolara göre genişletmek mümkün. Bir sonraki makalede Personelin internet çıkışına filtreleme uygulayacağız. Hoşçakalın.
Leave A Comment