Newsgroup: it.comp.reti.cisco
Titolo: IP Pubblici + Pix 501 o 506

Ciao a tutti,
dovrei andare a attivare un firewall con un Pix 501 o 506, la mia situazione 
č la seguente:
--> Router fastweb (non posso toccare) sulla eth mi arriva una subnet di 8 
indirizzi pubblici
--> Pix
--> Server Web, Mail
Adesso sui server vorrei avere gli indirizzi Pubblici quindi non nattati, ma 
li vorrei filtrare attraverso il pix.... come posso fare ?? lo si puň fare 
??
Grazie mille
Matteo 

 li vorrei filtrare attraverso il pix.... come posso fare ?? lo si può 



Perchč non vuoi il nat, hai delle esigenze cosě particolari?
Quello che vuoi fare tu č possibile ma ti mangeresti d'un fiato tutti gli 
indirizzi pubblici per un solo server, a meno di inventarsi qualche 
accrocchio strano.
Ciao,
        Tosh. 

Avete ragione, ma vi spiego un attimo la situazione, in questa rete verrà 
assegnato un indirizzo tipo 
192.168.0.0/27
 per poter così avere 6 subnet.
Ho a disposizione un catalyst 2950-24, un router 2611 e un Pix 506 (spero), 
io pensavo di dividere in base alla mie esigenze il Catalyst in tre vlan e 
assegnare a ogni vlan una subnet delle sei a disposizione e tenerne altre 
tre per sviluppi futuri.
Su una vlan mettere la LAN interna, sulla seconda subnet mettere i server 
web e mail, sulla terza mettere un altra LAN per alcune persone che hanno il 
subaffitto di alcune stanze dell'uffcio.
Poi per fare uscire tutti su internet avrei fatto un trunk con il 2611 
creando delle sotto interfaccia ad esempio sulla e0/1 e usato la e0/0 per 
uscire su internet.
A questo punto però mi manca la collocazione del PIX, non avendo molta 
esperienza sui PIX chiedo a voi consiglio, anche su eventuali modifiche da 
fare alla mia idea generale.
Considerate che ho a disposizione una subnet pubblica da 4 indirizzi e che 
vorrei usarene due per i server web e mail, uno per la nostra LAN interna e 
una per la LAN del subaffitto.
Grazie mille
Matteo 


Per quale motivo 4 indirizzi?
Se hai un pool da 8 te ne dovrebbero rimanere 5 utili, a meno che non conti 
anche quello da assegnare all'interfaccia esterna del pix.
A parte questo aspetto, secondo me ti stai complicando la vita per niente ed 
hai un 2611 di troppo.
Oltre alle due interfacce standard del pix, che sarebbero una l'interfaccia 
pubblica e l'altra quella della tua rete interna, io configurerei due vlan, 
una come dmz per i server pubblici ed una per la lan in affitto.
Due indirizzi pubblici li "natti" sulla dmz per i server e due li usi come 
pat in uscita, uno per te ed uno per gli altri, in modo che eventuali abusi 
su internet siano riconducibili alle persone giuste.
Se hai un quinto indirizzo lo puoi assegnare all'interfaccia esterna, 
altrimenti gli assegni uno dei due indirizzi del pat.
Se vuoi risparmiare indirizzi puoi utilizzare un unico indirizzo pubblico 
per i due server web e mail, o addirittura utilizzare lo stesso assegnato 
all'interfaccia esterna che può fare anche da pat per la navigazione di una 
delle due aziende.
Il 2611 lo puoi utilizzare eventualmente per ruotare il traffico tra le 
vlan, in parfticolare verso la dmz, in modo da scaricare un po' il pix.
Ciao,
        Tosh. 

 ha scritto nel messaggio 
news:34srqpF...@individual.net...



Con un 501 non potresti fare vlan quindi niente dmz e niente rete affittata, 
considerando che ti servirebbe la versione da 50 utenti, la differenza 
economica con il 506 non è poi così grande.
Ciao,
         Tosh. 

Grazie mille,
sei stato chiarissimo, quindi mi dirotto su un PIX 506, quindi il router non 
serve direi, solo una cosa ma se volessi far ruotare la vlan dmz con la vlan 
della nostra LAN potrei usare lui ?? e come si collocherebbe a livello 
"logico"
Grazie mille ancora
Matteo 


Potresti, ma a pensarci bene non è la cosa migliore, andresti ad abbassare 
il livello di sicurezza tanto sudato con l'acquisto del pix, dovresti almeno 
metterci a bordo un ios con firewall e non sarebbe comunque la stessa cosa.
Tra l'altro con una decina di utenti il traffico di posta e web non dovrebbe 
essere così grosso da caricare eccessivamente il pix.
Ciao,
        Tosh. 

        Tosh.
Allora Grazie Mille
Matteo