Newsgroup: it.comp.reti.cisco
Titolo: Scelta Apparecchiatura

Dopo aver guardato varie case produttrici sto cercando di farmi una idea su
cisco.
Ho una piccola rete con adsl, ip dinamico (aruba).
uso un router zyxel ed un firewall 3com officeconnect
Sto pensando di acquistare un nuovo firewall che mi consenta di 
accedere tramite vpn alla rete dal portatile (uso gprs).
Il problema è che avendo ip dinamico dovrei usare un dns dinamico
e dichiarare l'host al posto dell'ip (giusto?)
In pratica il mio problema no è la banda (1 solo utente per di 
piu a 44k) ma la sicurezza.
Dal lato cisco cosa mi consigliate di vedere?
Grazie e ciao


Puoi guardare un cisco 806 con feature set 3DES (assicurati che supporti easy
VPN) con il client VPN cisco 3.x ed e' la soluzione piu' economica.
Il 806 ha due ethernet e supporta PPPoE client per cui con un modem ethernet
(tipo Speed Touch Home oppure ericson HM220DP) configurato in bridge, il Cisco
prende l'IP pubblico. Per 44 Kbps anche l'806 ce la fa con il 3DES.
Soluzione superiore un cisco 1751 con interfaccia WIC-1-ADSL ed eventualmente
(solo per traffico elevato) hardware encryption module (non serve fino a circa
512 kbps di traffico 3des) verifica la CPU. Serve sempre una immagine DES o
3DES con Easy Vpn.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 prende l'IP pubblico. Per 44 Kbps anche l'806 ce la fa con il 3DES.
Perdonami, mi spargo di cenere il capo..
Visto che ho già il Router, non potrei utilizzare un firewall?
Girando sul sito di cisco ho visto il 501 (3des) che tra l'altro
mi offrirebbero a 400 euro.
Tra l'altro pensavo che potrei utilizzare l'altr ofirewall (seza vpn)
per giocare e mettere su qualche servizio (tipo ftp)
es.:
INET---ROUTER ZYXEL---SWITCH-|--CISCO501--SWITCH\LAN INTERNA
                             |--3COM FW---SERVER FTP
to facendo voli pindarici?

 to facendo voli pindarici?
Beh, devi atterrare un attimino. Puoi usare questa configurazione se hai almeno
3 IP pubblici 1 per la ethernet dello zyxel, 1 per la outside del 501 ed uno
per la outside de 3com FW il che significa una netmask 255.255.255.248 per
totali 8 IP di cui 6 usabili.
Volendolo fare con un solo IP puoi usere il router zyxel in bridge mode (come
modem ethernet) e configurare un PPPoE client sul 501 per cui l'IP pubblico se
lo prende lui sulla outside.
Ciao


 Visto che ho gią il Router, non potrei utilizzare un firewall?


 (questo per rispondere al messaggio precedente, non al tuo).
Non se vuoi usare IPSEC ti serve un IP pubblico sulla outside del
firewall (NAT Traversing non e' sempre supportato).


firewall (NAT Traversing non e' sempre supportato).
Grazie, scusa se ne aprofitto, ho una discreta pratica con i router, ma i
firewall li conosco solo a livello concettuale, quindi la domanda magari ti
parrà un po' ingenua.
Dici che non posso neppure fare un NAT uno-a-uno con l'interfaccia del
firewall?
Voglio dire, a quel punto con tutte le porte che corrispondono una ad una
non è come se fosse direttamente su internet, il firewall, anche se ha un
indirizzo "privato" sulla 10.x.x.x?
Inoltre, ricordo male io o c'è modo per il router di agire come una specie
di "modem", nel senso che può essere configurato (in maniera oscena, siamo
d'accordo) per dare ad un apparato alle sue spalle lo stesso indirizzo che
ha lui su internet?
Sono voli pindarici, sia chiaro, tanto per levarmi qualche dubbio, se mi
proponessero di fare una cosa del genere negherei anche davanti al boia che
fosse fattibile
:-)
ciao
    Roberto

 fosse fattibile
Fai bene perche tra il teoricamente possibile e farlo funzionare ci passa il
mare :-)


mare :-)
Eheh, si, ho presente la differenza, anche se lavoro più nel campo dei
sistemi operativi.
Grazie per la risposta rapida e chiara, ovviamente la letteratura che
consigli (demistyfying
the IPsec Puzzle) è un po' troppo specialistica per le mie finalità, ma
almeno mi sono tolto un dubbio.
Ciao
    Roberto