Newsgroup: it.comp.reti.cisco
Titolo: pix e failover

salve,
ho la necessita' di dover mettere due pix 515e in failover per poter 
duplicare l'accesso ad internet ed alla dmz. Dovro' utilizzare il LAN 
failover in quanto le due sedi sono distanti 500mt. Il flusso per 
internet e' gia' stato installato in configurazione dual ROUTER ( HSRP ) 
e funziona.
attualmente ho in dotazione due 515e con licenza restricted, chiedo:
1) quali licenze devo richiedere per poter fare il failover?
2) le due DMz devono essere collegate insieme o le posso tenere separate 
in modo da avere le macchine in dmz duplicate ed accese nello stesso 
momento?
saluti.
mp

Non sò se ho capito male io o cosa, ma forse non è chiaro un punto.
I due Pix in failover sono configurati in modo che una sia "active" e 
l'altro in "standby".
Lo "standby" riceve le replicazioni di configurazione e si attiva solo se 
il pix attivo manca di dare risposte dopo 2 timeout di 15 secondi l'uno di 
default; a quel punto lo "standby" diventa active assumendosi esattamente 
la configurazione del pix primario.
Quello che intedi tu forse è la "redundancy" non la fault tollerance.
Ciao
Ringhio


 momento?
Per quanto riguarda le DMZ, tieni conto che se desideri avere libere le 3 
interfacce, devi aggiungere la quarta da usare per il failover, e quindi ti 
occorre aggiugnere una scehda dir ete PIX-1FE o, eventualmente sostituire 
quella della DMZ con una scheda PIX-4FE portando cos' il numero totale di 
interfacce da 3 a 6.
Il PIX failover rimane in standby e non gestisce traffico, ma interviene 
solo nel momento in cui il PIX principale va giuà.
Le due unità devono sempre rimanere ovviamente accese e in pratica si 
comportano come se tu ne avessi una sola, con l'ovvio vantaggio di 
garantirti la continuità del servizio.
Non viene fatto bilanciamento di carico.. se è quello che volevi...
La scheda PIX-1FE costa 'solo' 260 Euro + IVA (scontata a 150 + IVA), mentre 
la PIX-4FE costa 1304 Euto + IVA (scontata a 620 + IVA).
Ciao.
Don
------------------------
http://www.ciscoshop.it

 sconto......
Dovevi proprio scriverli quegli sconti?
Ciao,
        Tosh. 

 ha scritto nel messaggio 
news:2sdra1F...@uni-berlin.de...

Be sai.... devo pur mangiare.. e dato che mangio tanto .. ;-)
Poi un favore ad un frequentatore di un newsgroup non si nega mai..
Ciao
Don
------------------------
http://www.ciscoshop.it


Nulla da eccepire, personalmente ritengo perň che queste cose andrebbero 
trattate in privato, ma mi pare che sia scritto anche nella policy del ng.
Tanto piů che hai fatto dei prezzi che non dovrebbero essere alla portata 
degli utenti finali (o mi sbaglio?), creando false aspettative in loro e 
facendo incazzare i rivenditori che non possono certo permettersi di vendere 
a quei prezzi, essendo quelli piů o meno i prezzi ai quali accedono loro 
stessi.
Ricordati che questo ng č frequentato da molti operatori ma anche da molti 
appassionati ed utenti comuni .... per fortuna.
Alla prossima,
                     Tosh. 

                     Tosh.



Mi limito a ricordarti che si tratta di elementari regole di convivenza, non 
decise da me e da te ma dal buon senso.
Aggiungo solamente che nessun rivenditore può permettersi nemmeno 
lontanamente di fare i prezzi che hai citato tu nella tua mail (tra l'altro 
decisamente più bassi come scontistica di quelli già "interessanti" presenti 
nel tuo sito), quindi ti auguro di saper fare bene i tuoi conti.
Ti debbo fare anche una lezione di conduzione aziendale dicendoti che i 
tecnici hanno il loro bel da fare a pagarsi lo stipendio e la formazione, 
quindi sono proprio le marginalità sugli apparati che servono a pagare tutto 
il resto, come vetrine, personale commerciale, ecc... hai semplicemente 
confuso le due cose.
Alla prossima,
                      Tosh. 

 semplicemente confuso le due cose.
Grazie per la lezione.. anche se non penso che mi serva.
Avrei preferito da te lezioni su configurazioni, utilizzo, ... dei prodotti 
Cisco in quanto ritengo che le tue conoscenze siano ben al di sopra di 
quelle possedute dalla media degli utenti che frequentano il newsgroup, ma 
dal punto di vista commerciale, be la cosa è ben diversa.
Se tieni conto che molti PC vengono venduti con ricarichi inferiori al 10% e 
nonostante ciò chi li vende 'vive', non penso che occorra vendere i prodotti 
Cisco al prezzo di listino per poter pagare gli stipendi, la vetrina, ecc 
ecc. Se poi tieni conto anche delle politiche adottate da molte case nel 
fornire prodotti ai grandi magazzini, la mia politica dei prezzi non è poi 
così fuori da ogni regola.
Non mi pare di aver visto tuoi commenti simili in altri post nei quali sono 
stati indicati dati ben 'peggiori'.
Cercherò, visto che ciò ti disturba, di non indicare più i prezzi nel 
newsgroup, anche se da quanto ho notato, molti li chiedono.
Buona serata.


 newsgroup, anche se da quanto ho notato, molti li chiedono.
Il fatto è che se i messaggi "commerciali" dovessero diventare troppi, 
inevitabilmente il ng diventerebbe invivibile per i frequentatori 
"tradizionali", dopo di che si romperebbe il gioco e tu saresti il primo a 
dispiacertene.
Per il momento io mi limiterei a rispondere in pvt.
Ciao,
        Tosh. 

 dispiacertene.
Giusto, ma non mi pare di aver 'esagerato' con post pieni di listini, sconti 
e attività commerciali.


Ti offendi se propongo di terminare il thread?
E' chiaro che siamo su posizioni diametralmente opposte dalle quale non ci 
smuoveremo mai, ma soprattutto che l'argomento non interessa assolutamente a 
nessuno nel ng.
Se vuoi continuare in privato nulla da dire, magari ci sentiamo anche al 
telefono, ma direi che abbiamo già approfittato a sufficienza del ng.
Alla prossima,
                     Tosh.
"don" <d...@don.don> ha scritto nel messaggio 
news:We6dnXQvfPq...@kpnqwest.it...


                     Tosh.
Non ci sono problemi.
Figurati se mi offendo.
Se vuoi sai come trovare i miei dati.


 Ricordati che questo ng è frequentato da molti operatori ma anche da 


 i rivenditori italiani si risentono me ne importa ben poco.
Come sono le spese di spedizione per i libri ?.. così' per curiosità..


 dealer o var italiani risentiti ??
Appunto, chiunque deve cercare di fare il proprio interesse o quello della 
propria azienda e non fare beneficenza a nessuno, fin qui tutto ok e ci 
mancherebbe altro.
Il fatto è che, come dimostri tu, non ci si limita a prendere atto del fatto 
che in america i libri costano meno, ma si inveisce contro i rivenditori 
italiani che sicuramente cercano guadagni stratosferici, ignorando 
volutamente cose come l'economia di scala, le tasse italiane e tutto il 
resto.
Ovviamente, come abbiamo tutti la formazione ideale della nazionale in 
testa, sappiamo fare tutti benissimo i conti in tasca agli altri.
Eleganza signori, è solo questo che vado predicando.
Ciao,
        Massimo. 

 ha scritto nel messaggio 
news:2sk1qoF...@uni-berlin.de...

Dato che non ho la tua email ti devo rispondere qui e non in pvt.
Ti faccio un semplice esempio... e in pvt ti posso inviare dati dettagliati.
Esiste un prodotto audio che neglis tati uniti al pubblico è venduto a 600 
dollari.
In italia l'importatore lo vende ai rivenditori a 1340 Euro + IVA. Il 
listino al pubblico è di 2000 Euro + IVA.
Tasse italiane ?.. trasporto ?..economia di scala ?.. dammi una spiegazione.
E di questi esempi te ne potrei fare decine.
Un altro esempio ? esistono in particolare 2 importatori (..in pvt ti posso 
fare anche i nomi) che forniscono i prodotti da loro importati (e sono 
esclusivisti per l'italia) a 4 negozi in italia ad un prezzo tale che essi 
possano rivenderli al pubblico ad un prezzo nettamente inferiore a quello 
pagato dagli altri rivenditori. Tieni conto che i marchi da loro distribuiti 
sono i leader incontrastati del mercato. Da quando hanno applicato tale 
politica molti negozi hanno dovuto cambiare tipo di attività o chiudere, 
mentre i famosi 4 hanno decuplicato il fatturato !
Non è questione di eleganza.. o di fare i conti in tasta alla gente...ma di 
onestà, e molti importatori probabilmente hanno poco chiaro questo termine.
Termino qui.
Ciao
Don

 esattamente la configurazione del pix primario.
a me va anche bene ma dovendo configurare un indirizzo di failover anche 
per la DMZ, le due dmz devono essere fisicamente collegate insieme o 
possono anche stare separate?
Per le licenze come devo fare?
;)
teko



ok, premettendo che i costi non mi interessano ( ci sono i commerciali 
per questo ) vorrei capire in quanto i distributori poco ne sanno.
I due pix ormai li ho. ora devo metterli in configurazione FAILOVER.
1) possono lavorare sia in ACTIVE/PASSIVE che ACTIVE/ACTIVE ?
2) so gia' che dovro' togliere le scheda da 1feth e mettere quella da 4 
feth, ma la dmz la posso tenere divisa tra i due PIX , cioe' posso 
mettere un server in una ed uno nell'altra ma configurati in maniera 
identica?
3) i due PIX devono avere entrambi la licenza UNRESTRICTED oppure basta 
che la abbia uno e l'altro abbia quella di failover?
Io vorrei ottenere che se un pix mi si rompe, non ci sia disservizio ( o 
sia minimo )
Scusate le pedanza ma il presale di cisco nicchia ed i distributori lo 
seguono a ruota.
Ogni esperienza e' ben accetta.
mp

 mp
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 dettagliati.
Don, di esempi a sostegno delle nostre rispettive posizioni ne possiamo 
trovare entrambi a decine, sappiamo tutti che esistono gli onesti ed i 
disonesti, il problema semmai e di non fare di tutt'un erba un fascio e di 
valutare le cose per quello che sono.
I post scambiati in questo thread, ce ne fosse bisogno, testimoniano 
chiaramente che il vizio di fare i conti in tasca agli altri ce lo abbiamo 
tutti (e non mi esento nemmeno io dalla classifica), quindi bisogna stare 
attenti a dare dei numeri a certa gente, semplicemente non li sanno, o non 
li vogliono, leggere.
Uno che compra in america con il 40% di sconto e non considera che buona 
parte di quello sconto se lo è mangiato in trasporto, tasse doganale, ecc.. 
in più non è pronto a riconoscere che chi vende in italia lo stesso pezzo ha 
gli stessi costi oltre a quelli della gestione della propria attività dopo 
di che deve pure guadagnarci, quando gli dai in pasto certi sconti cosa 
pensi che faccia?
Semplice, considera tutti gli altri dei ladri, senza chiedersi se ci sia una 
ragione per cui tu puoi praticare certi sconti ed altri no.
Ti faccio io un esempio: ho ritirato proprio oggi un termometro digitale 
acquistato da un sito di ecommerce, ovviamente ad un prezzo molto 
interessante, che guarda caso si trova a pochi km da casa mia, per cui sono 
andato a ritirare la merce di persona.
Ho perso mezz'ora a trovare il posto perchè era un appartamento privato 
adibito a magazzino, senza vetrina, con un'insegna di cartone e gestito da 
un'unica persona.
Questo mi ha fatto capire perchè il prezzo del termometro era molto buono, 
ma non mi indurrà certo a pensare che gli altri sono dei ladri, 
semplicemente hanno dei costi di gestione diversi.
Il mercato chiede le persone che vendono per corrispondenza ma vuole ancora 
quelli che ti consegnano la roba a casa, te la montano e ti supportano in 
caso di problemi .... ma non sono la stessa cosa e non possono praticare gli 
stessi prezzi.
Sono stato prolisso ma spero una volta per tutte di essermi spiegato.
Ciao,
         Tosh.

         Tosh.
Infatti non ho assimilato tutti gli importatori a ladri o disonesti, ho però 
messo in luce il fatto che molti ne approfittano.
Non è questione di fare i conti in tasca agli altri, ma semmai di fare i 
propri.
Se qualcuno riesce a trovare un prodotto risparmiando è giusto che ne 
approfitti.
Se altri riescono a fare prezzi competitivi è giusto che lo facciano, anche 
se per fare ciò si devono barricarsi in tuguri più o meno decenti.
Il consumatore acquista un prodotto ed un servizio non l'ambiente in cui 
vengono rivenduti.
Ma anche qui il discorso si fa lungo... e anche in questo settore è possiile 
trovare onesti e disonesti.
Siamo in un mercato libero e non dobbiamo fare beneficenza.
Se qualcuno desidera avere una vetrina, o uffici in centri di prestigio, o 
strutture megagalattiche con tanto di reception popolate di ....... è libero 
di farlo, ma se poi non riesce a mantenere il tutto non deve poi lamentarsi.
Dopo di che ogni consumatore agirà come meglio ritiene.
Tutto qui.
Tornando al discorso.. Cisco... visto che di conoscenze nel settore ne hai.. 
e anche tante...
Problema sul PIX...
Supponi di avere due router..uno connesso ad una linea HDSL, l'altro ad un 
altra linea.. es ADSL.
Come faccio a connettere i due router alla porta Outside del PIX e in base 
all'indirizzo dell'host presente nell'inside o nella DMZ far si che il 
traffico venga trasferito ad un router o ad un altro ?
Ma non solo, come faccio a ridirigere il traffico su una sola linea se 
l'altra non è attiva lavorando solo sul PIX ?



Purtroppo non mi risulta sia possibile con le attuali release del pix, si 
vocifera di una release 7 che sarebbe in beta e che dovrebbe aggiungere, tra 
le molte altre, anche funzionalità del genere.
Puoi fare esattamente quello che vuoi con ios a partire dalla12.3(8)T 
ovviamente su un router, le feature si chiamano PBR e object tracking.
Un 1712 con quelle feature ed ios fw risolve il problema, sempre che il pix 
non venga considerato insostituibile, nel qual caso sempre il 1712 ma con 
due pix a monte, però le dmz rimarrebero fuori dal gioco.
Ciao,
        Tosh. 

 ha scritto nel messaggio 
news:2slktfF...@uni-berlin.de...

Il problema è che i PIX sono due 525 con doppia DMZ e sostituirli con un 
1721... la vedo brutta...
Va be attenderò con ansia la release 7......
Per ridirigere il traffico in una situazione simile su un router con doppia 
interfaccia per ora ho usato le route-map, anche se però non mi risolver 
ilproblema di ridirezione del traffico in caso di download diuna delle due 
linee. Darò un'occhiata alle PBR...
Ciao e grazie
Don
------------------------
http://www.ciscoshop.it