topic Re: 架構問題討論 in Chinese 中文 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/934#M174 <HTML><HEAD></HEAD><BODY><P>有勞操心了，改天某幾個專案忙差不多的時候，再Join你們的行列.</P></BODY></HTML> Fri, 19 Oct 2018 15:36:59 GMT RickLin 2018-10-19T15:36:59Z 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/926#M166 <HTML><HEAD></HEAD><BODY><P>假設有一光電客戶架構如下:</P><P></P><P><IMG __jive_id="71297" class="image-1 jive-image" src="https://community.checkpoint.com/legacyfs/online/checkpoint/71297_pastedImage_1.png" /></P><P>好啦我知道我手繪很醜,重點:</P><P>1.此需求是因為台積電先前產線電腦中毒事件而生,所以希望杜絕縱向橫向感染擴散</P><P>2.整個FAB機房都不能上網,FAB PC超過200台,都在同一個vlan,但它們其實不用互通</P><P>3.圖上的FAB switch彼此串接,紅字A和S是Spanning tree的兩條路,平常只有A有通</P><P>4.所有的FAB Switch都是Cisco 2960</P><P>5.所有FAB機台的OS包含了Windows, WinCE, Linux,所以SBA佈署不可行</P><P></P><P>當然可以規劃每台FAB PC前面都放一台SMB跑L2 mode來解,想問問各位有沒有其它更好的解法,請記住是連東西向都要隔絕,有沒有可能用一台Firewall完成?</P></BODY></HTML> Mon, 08 Oct 2018 14:16:00 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/926#M166 Neville_Kuo 2018-10-08T14:16:00Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/927#M167 <HTML><HEAD></HEAD><BODY><P>當然我心中有自己的答案</P></BODY></HTML> Mon, 08 Oct 2018 14:19:56 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/927#M167 Neville_Kuo 2018-10-08T14:19:56Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/928#M168 <HTML><HEAD></HEAD><BODY><P>擺一顆較大的Firewall切VS如何?</P></BODY></HTML> Wed, 10 Oct 2018 15:18:42 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/928#M168 Danny_Yang 2018-10-10T15:18:42Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/929#M169 <HTML><HEAD></HEAD><BODY><P>謝謝回應。</P><P>先不論不能上網更新的問題,我比較好奇超過250台電腦要怎麼接到vsys去? 只要中間有過switch橫向防護就會失敗喔。</P></BODY></HTML> Thu, 11 Oct 2018 01:58:58 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/929#M169 Neville_Kuo 2018-10-11T01:58:58Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/930#M170 <HTML><HEAD></HEAD><BODY><P>2960就用private vlan隔離比較快.&nbsp;</P></BODY></HTML> Fri, 12 Oct 2018 03:57:17 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/930#M170 Benis_Lin 2018-10-12T03:57:17Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/931#M171 <HTML><HEAD></HEAD><BODY><P>老師說出我心中的答案,pvlan不用錢,南北向用一台中型的Check Point搞定。</P></BODY></HTML> Fri, 12 Oct 2018 05:52:33 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/931#M171 Neville_Kuo 2018-10-12T05:52:33Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/932#M172 <HTML><HEAD></HEAD><BODY><P>Neville 是要考老師嗎？不太明白為什麼你知道答案要問這個問題</P><P>這好像是我南部客戶的問題...給你們幾位大師傷腦筋添麻煩了....</P></BODY></HTML> Fri, 19 Oct 2018 14:58:35 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/932#M172 RickLin 2018-10-19T14:58:35Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/933#M173 <HTML><HEAD></HEAD><BODY><P>我什麼咖還考老師咧,只是覺得你們這個客戶的問題值得討論,看看大家有什麼好方法。</P></BODY></HTML> Fri, 19 Oct 2018 15:06:30 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/933#M173 Neville_Kuo 2018-10-19T15:06:30Z Re: 架構問題討論 https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/934#M174 <HTML><HEAD></HEAD><BODY><P>有勞操心了，改天某幾個專案忙差不多的時候，再Join你們的行列.</P></BODY></HTML> Fri, 19 Oct 2018 15:36:59 GMT https://community.checkpoint.com/t5/Chinese-%E4%B8%AD%E6%96%87/%E6%9E%B6%E6%A7%8B%E5%95%8F%E9%A1%8C%E8%A8%8E%E8%AB%96/m-p/934#M174 RickLin 2018-10-19T15:36:59Z