Newsgroup: it.comp.reti.cisco
Titolo: 1721 quante connessioni vpn supporta?

Un cisco 1721 quante connessioni vpn supporta?
Grazie
Rocco

 Un cisco 1721 quante connessioni vpn supporta?
usando che linea? facendo quanto traffico? di che tipo? con che algoritmo
di encription? con che algoritmo di hashing? che altri servizi offre il
router?
un mayhem "quanto duarno le gomme dell'auto?"
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 router?
- linea adsl
- il traffico non sono in grado di prevederlo. Comunque per rendere visibili
le reti a livello netbios
- di che tipo cosa?
- des o 3des
- il router viene usato anche per accedere ad internet
grazie
Rocco



una adsl a 256 Kb/s in download e' diversa da una adsl da 1.2 Mb/s in
download.
devi tenere 2 vpn da 50 pc l'una o 50 vpn da 2 pc l'una? sono sempre 100
pc, ma non e' la stessa cosa.
il servizio browsing di rete funziona solo seguendo certi accorgimenti. 3
pc o 50 non e' indifferente. aprono cosa? gif ed html e' una cosa, file di
office un'altra, file di autocad un'altra ancora. e' un dominio di nt4 o
active directory? ci sono server da una parte sola o da entrambe le parti?
il tipo di traffico (telnet o rdp, netbios o http) ha caratteristiche
molto diverse. instradare 1 pacchetto da 576 byte o uno da 1500 e'
indifferente. criptarlo no. usi multicast? se si la situazione cambia,
devi incapsulare in gre e criptare quello, maggior lavoro per il router,
cambia l'mtu (diminuisce), ancora piu' traffico per il router.
des o 3des non e' la stessa cosa. la tua macchina va a benzina verde o ad
azoto liquido? non e' proprio la stessa cosa, anche se fai la stessa
strada. e probabilmnte ti servono macchine diverse. hai anche il modulo
opzionale per l'encryption in hardware? accedere ad internet poi ... usi
cbac? route-map? qos? car? in fast-switching o no? forse tu non ti rendi
conto di cosa chiedi.
http://www.cisco.com/en/US/partner/products/hw/routers/ps221/products_qanda_item09186a00800927e6.shtml
qui trovi tutti i dettagli in merito al prodotto. puo' instradare 12000
pacchetti al secondo da 64 byte con pacchetti da 256 byte crypta 512 Kb/s
se hai la scheda opzionale 2 Mb/s. puoi fare al massimo 100 tunnel.
ma se dall'altra parte usano autocad forse nemmeno una e' accettabile come
performance.
un mayhem ed i ccdp per un giorno


 se hai la scheda opzionale 2 Mb/s. puoi fare al massimo 100 tunnel.
Premesso che sono ad un livello basso sul networking con prodotti cisco,
devo dirti perň che non sono messo cosě male per quanto concerne la
conoscenza di una rete wan "in genere".
Non oserei mai pensare di poter far lavorare da remoto, con una linea adsl,
cdn, hdsl o quant'altro, con dati criptati o meno, qualcuno che voglia poter
accedere a file di autocad o file grafici, che solitamente sono di svariati
mega. A meno che non abbia ovviamente una linea CDN da diversi mega di
banda.
Comunque la mia domanda era fatta per conoscere, da esperienza vissuta, che
tipo di risultati si possono ottenenere con un cisco 1720.
Grazie
Rocco

 che tipo di risultati si possono ottenenere con un cisco 1720.
e' questo il problema. dipende.
il tipo di traffico dice se hai pacchetti grandi o piccoli. la quantita'
di traffico poi ti permette di calcolare il numero di pacchetti.
a partire da quello, con i dati che ho postato fai due conti.
io non credo che tu voglia usare in remoto autocad, ma facevo esempi
estremi (telnet/autocad) per puntualizzare che il tipo di traffico non e'
indifferente.
anche perche' tieni conto che telnet fa tanti pacchetti piccoli, un file
transfer (odbc, netbios, nsf, ftp) fa molti pacchetti grandi.
50 MB di traffico telnet e 50 MB di tranfer di un file via ftp hanno un
numero di pacchetti estremamente diverso.
poi cripratli ne riduce di nuovo la dimensione. la frammentazione va
gestita e considerata anche in fase di dimensionamento. se poi fai
multicast devi fare anche gre.
come ho gia' detto dipende.
personalmente, visti i costi, tendo ad usare i 1721 o come router per le
filiali o in centro stella solo se ho massimo 2-3 sedi remote che fanno
niente tipo 5250/posta. in qualsiasi scenario superiore parlo di 2610XM in
su. piu' spesso mi capita di parlare di pix o di openbsd, se non
addirittura di vpn concentrator (soprattutto nel caso di road-warrior)
un mayhem che cerca il montenegro



interessante.
Effettivamente mi stò accorgendo che non funziona proprio tutto!
Nel senso che ho messo in piedi una connessione vpn di test tra il mio
ufficio (cisco 1721 - adsl 640) ed un ufficio remoto (cisco 837 - adsl 640)
Ping e trace funzionano sia dai client del mio ufficio che da quelli della
sede remota.
Il telnet sulla porta 80 di un web server o il browsing con internet
explorer funziona correttamente.
Altra cosa invece per la condivisione delle risorse; e qui mi sovviene
quanto dicevi nel precedente post ....
Provando a mappare un disco della sede remota tramite indirizzo IP
(\\192.168.1.1\c$) mi chiede user e password ma poi mi da network path not
found.
E forse il problema è proprio nel dimensionamento dei pacchetti!?
Grazie comunque per il caloroso supporto.
Se faccio il

 E forse il problema è proprio nel dimensionamento dei pacchetti!?
si. trovi diversi workaround cercando in rete. e senza wins non sfogli la
rete. o senza helper-address.
un mayhem e le ascelle sudate



la risoluzione dei nomi al momento non mi interessa.
Quando sarà necessario giustamento configurerò un wins server od un dns
server interno.
Mi daresti qualche indizio su dove cercare per problemi con connesioni via
vpn client.
In pratica mi connetto, mi autentico, ottengo uno degli indirizzi ip che
dico al router di assegnare, pingo le macchine della rete, ma non riesco ad
utilizzare nessun protocollo.
Ho la sensazione che non ci sia la giusta regola per gli ip assegnati dal
router.
...........................
ip local pool vpnclientpool 192.168.10.180 192.168.10.190
ip nat inside source list 110 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 192.168.1.0 255.255.255.0 ATM0.1
no ip http server
ip pim bidir-enable
!
!
access-list 101 remark AccessList per connessione con Office2
access-list 101 permit ip 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 110 remark NAT Access List
access-list 110 deny   ip 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 110 permit ip 192.168.10.0 0.0.0.255 any
...................