Newsgroup: it.comp.reti.locali
Titolo: interessante problema cisco pix 501

saluti a tutti.
ho un problema con (credo) l'hardware in oggetto.
In pratica una intera lan e' protetta da icattivi della rete tramite cisco
pix 501. Solo che i commportamenti dello stesso sono imprevedibili. a volte
interi gruppi di pc  (specifico che la rete e' mista linux/windows) non
riescono a navigare. spegnendo e riaccendendo il firewall hardware ecco che
la navigazione diventa possibile. X cui darei la colpa di cio' proprio
all'apparato hardware. Il router lavora alla grande, gia' testato in
abbondanza. 
Accetto consigli e suggerimenti. Sono davvero confuso
-- 
----------------------------------
host: slackware  10.
tutto il resto e' inutile
----------------------------------

 ha scritto nel messaggio 
news:GZUad.26493$b5.13...@news3.tin.it...

Posta la configurazione del PIX....magari anche su it.comp.reti.cisco
Che modello è di 501 ? Quantiutenti sono connessi ?
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 Ciao
 
        a memoria, poiche' dovrei recarmi dal cliente X vedere tutto.
 
        50 client compongono la rete. 1 switch + 2 hub collegano tutti i 
        pc . 3 server tra cui file server ,backup file server ed altri 2.
        lo schema:
        rete ---------> router --------> cisco --------> adsl
        a memoria non ricordo altro. postero' + dettagli appena
        torno dal tipo. Intanto accetto link e manuali, magari in ITA
        saluti e grazie 


 -- 
Allimite dovrebbe essere rete--->PIX--->router--->ADSL
Esistono tre tipi di PIX 501: il PIX-501-BUN-K9 che supporta solo 10 utenti, 
il PIX-501-50-K9 che supporta 50 utenti e il PIX-501-UL-BUN-K9 che supporta 
utentiillimitati.
Per capire il problema č necessario sapere esattamente di che tipo di PIX 
viene usato (ovvio se hai 10 utenti e ne connetti 50...) ed eventualmente la 
configurazione (usa il comando sh run).
A parte il fatto che per una rete con 50 client e 3 server, un 501 č un po 
strettino....io avrei usato per lomeno un 506....


 strettino....io avrei usato per lomeno un 506....
        allora e' questo l'intoppo. un firewall sottodimensionato.
        La prox giornata che vado da qst tipo sara' sabato pomeriggio.
        controllero' con esattezza le sigle sul cisco. Ma a mente
        mi pare sia proprio il pix 501.
        Grazie ancora e saluti


         mi pare sia proprio il pix 501.
Non è sottodimensionato (almeno, strettamente parlando il problema non è
quello), è proprio questione di *licenza*.
I primi 10 utenti vengono fatti passare, gli altri spernacchiati.
-- 
cat: .signature: No such file or directory

 I primi 10 utenti vengono fatti passare, gli altri spernacchiati.
 
        interessante. allora il firewall hardware riesce a contare gli host 
        ed agire di conseguenza ?? 
        non mi ero mai posto qst problema !
 
        saluti e grazie a tutti


         non mi ero mai posto qst problema !
Chiamalo firewall hardware, se ti pare, ma i pix sono dei "normali" x86 
con OS su flash...
Non è questione di hardware. E' il software che lo fa (e una maniera
zozza è anche facile da fare, basandosi sui mac-address che arrivano
dalla inside...).
Mandi...


 
        ANCORA grazie. sabato controllo. Credo che postero' ancora
        ma apriro' 1 nuovo 3ad
        saluti
