This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Where to place Astaro appliance 320 on the network

Hi,
I have to put 'Astaro Appliance 320' on my network so that it can see traffic incoming for my 2 locations, which location is the best suited and where?  Please point, I am enclosing a view of my network.  Also how/where to make config change in Astaro so that its firewall opens up my internet connection.
Thanks
net diagram attached.


This thread was automatically locked due to age.
astaro support diagram.zip
  • for location 1 put the astaro after the 2911 via a cable from the 2911 to the asg.  on location 2 put the astaro between the 2960 and the isp via a cable to another port on the asg.  after you do that run the wizard and you should be up and running in a basic configuration.  If you have nay troubles hit the documents online, post here, or contact a partner.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • for location 1 put the astaro after the 2911 via a cable from the 2911 to the asg.  on location 2 put the astaro between the 2960 and the isp via a cable to another port on the asg.  after you do that run the wizard and you should be up and running in a basic configuration.  If you have nay troubles hit the documents online, post here, or contact a partner.


    Thanks William:
    It means I need two astaro appliance 320? correct?  ALso On location 1, the ethernet coming out of my router 2911 would go into the WAN port of Astaro? and from Astaros LAN port I will connect my Cisco switch 2960?.  On location 2, the cable coming from my ISP would go into the WAN port of the Astaro? and from the LAN port of the Astoro to my switch 2960?
    THanks
  • ok you say location 1 and location 2 but only show one isp.  are you saying you have two physical offices each with their own isp?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • ok you say location 1 and location 2 but only show one isp.  are you saying you have two physical offices each with their own isp?


    Location 1=City 1
    Location 2=City2
    Both have One ISP. I do not mind buying another Astaro if things start to work well.  Please check the cable connections above (previous post) and suggest? Thanks
  • ok now that i have that clear let met get home and i can answer you in a few hours.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hi, amanzoor,

    What do you have on the Cisco 2911?  Do you have the license and program for an IPsec site-to-site VPN?  If so, then, depending on the up/downlink speeds of your ISP, you might be able to put the 320 at Site 2 and handle protection of Site 1 via the VPN.

    You really should ask Astaro to connect you with a strong reseller in your area that can study your situation in depth and make good recommendations.  William has the knowledge, but Astaro's model is for the reseller to have some responsibility for establishing the size and location.

    If you plan to purchase a Web Security subscription, there are a few simple steps to get started with a Transparent Proxy.  If you're only using firewalling, then the Astaro Installation Wizard will configure that for you.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA