Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

moze li PIX da izvede ovo

[es] :: Enterprise Networking :: moze li PIX da izvede ovo

[ Pregleda: 2749 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

srbaja
nekada kblo 45

Član broj: 4671
Poruke: 277



+28 Profil

icon moze li PIX da izvede ovo18.09.2007. u 08:59 - pre 201 meseci
Imam jedno pitanje za Cisco ekipu, mogu li da da sprovedem sledecu varijantu:

Imam PIX-506E-BUN-K9 na centralnoj lokaciji (na fixnoj javnoj adresi naravno) i imam isti takav PIX u branch ofisu. U branch ofisu imam dva nezavisna internet linka (ethernet!), svaki sa svojom fixnom javnom IP. Treba da uspostavim VPN tunel od brancha ka centrali. Hocu da branch pix radi preko jednog linka a u slucaju da pukne tunel (iz bilo kog razloga) da pokusa da izadje sa drugog interfejsa na backup link i odatle uspostavi VPN, (a jos ako moze da se vrati na glavni link kad ovaj proradi bilo bi jos bolje). Podrazumeva se da nemam nikakvu podrsku od strane provajdera. Da li je ovo izvodljivo?
 
Odgovor na temu

markovm
Srbija

Član broj: 11886
Poruke: 207
89.110.196.*



+14 Profil

icon Re: moze li PIX da izvede ovo18.09.2007. u 13:30 - pre 201 meseci
Zdravo,

prvi i najveci problem ti je broj interfejsa koje imas na PIX-u. Trebas ih 3 a imas 2. Po jedan za internet link, i jedan za internu mrezu.

Ovo bi se moglo resiti upotrebom 802.1q subinterfjesa, ukoliko ti sw na PIX-u podrzava (minimum je 6.3 (napamet) i unrestricted licenca).

Takodje trebao bi i nekakvu kutiju (npr. switch) koja ce ti dva internet linka spakovati u jedan 802.1q trunk i tako "privesti" pixu.

Sama konfiguracija VPN polisa nakon toga nece biti problem.


opsirnije : http://www.cisco.com/en/US/doc...n/guide/bafwcfg.html#wp1113411


Pozdrav,
Milenko.

...jer tako smo u mogućnosti.
 
Odgovor na temu

srbaja
nekada kblo 45

Član broj: 4671
Poruke: 277



+28 Profil

icon Re: moze li PIX da izvede ovo24.09.2007. u 15:02 - pre 201 meseci
Switch nije problem, ali vidi sta kaze Cisco za VLANove na PIX-u:

Meni deluje da mi ovo omogucava dva sabinterfejsa na wan portu?

Prikačeni fajlovi
 
Odgovor na temu

[es] :: Enterprise Networking :: moze li PIX da izvede ovo

[ Pregleda: 2749 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.