Newsgroup: it.comp.reti.cisco
Titolo: Domanda su PIX515E

Ciao a tutti.
ho qualche domandina veloci da porvi:
1) sto utilizzando un PIX515E in configurazione a 3 interfacce
(PIX-515ERDMZBUN), vorrei aggiungere la scheda aggiuntiva da 4 porte
(PIX-4FE-66). ci sono problemi nel fare questa operazione sul modello
in mio posseso? è sufficiente che la acquisti e la inserisca, giusto?
su ciascuna delle 4 porte aggiuntive posso attestare un ip diverso?
2) il pix che sto utilizzando ha il software versione 6, ma nel cd
contenuto nella confezione c'è anche anche la 7. Consigliate l'upgrade
o mi tengo la 6?
Grazie, saluti
Luca Prina

Luca Prina
Ciao
Don
------------------------
http://www.ciscoshop.it


Ciao,
inannzitutto grazie per la risposta.
una precisazione: il discorso della licenza unrestricted vale anche
nel caso della scheda aggiuntiva con 1 sola interfaccia PIX-1FE?
inoltre non riesco a trovare il codice della licenza unrestricted che
mi hai fornito, ne ho trovato uno da Failover a unrestricted (..FO-UR)
ma non
credo sia quello corretto. sai darmi qualche informazione in più su
cosa cercare?
in realtà la necessità è di avere oltre ad INSIDE, OUTSIDE e DMZ una
seconda OUTSIDE per un altra linea Adsl... da cui accettare connession
vpn.
l'unica idea che mi è venuta è proprio quella di una interfaccia
aggiuntiva ma... con sti prezzi... quasi quasi mi conviene prendere un
501 a parte che fa solo quello.
che ne dici?
Grazie ancora.
ciao
Luca

 501 a parte che fa solo quello.
no, il 501 non ti conviene per una serie di motivi (fra cui che non 
supporta DMZ). caso mai un asa 5505.


Domandona: (scusate la mia ignoranza) ma non è possibile utilizzare
l'outside su due diversi indirizzi IP?
Cioè attestare due indirizzi Ip (di due classi diverse) sulla
outside ? una cosa tipo VLAN che se non ho letto male serve a creare
una interfaccia virtuale su una fisica... in questo modo potrei fare
OUTSIDE (connessione adsl primaria) OUTSIDE2 (vlan) indirizzo ip della
connessione adsl secondaria solo per accettare una connessione vpn.
che ne dite?? vi prego ditemi che si può fare... ;)
grazie 1000 per l'aiuto
saluti
Luca

connessione adsl secondaria solo per accettare una >connessione vpn.
Con le vlan puoi farlo, posto che tu abbia uno switch compatibile.
Puoi perņ impostare un solo default gateway sul pix, il che vuol dire che 
non puoi pubblicare il server di posta su un'interfaccia e 
contemporaneamente accettare connessioni vpn client sull'altra, a meno che 
queste connessioni non provengano da ip pubblici ben definiti e che dagli 
stessi ip tu non debba aver accesso ad entrambe le interfacce pubbliche.
Se invece intendi vpn lantolan non dovresti avere problemi.
Ciao,
        Tosh.

         Tosh.
Ciao, grazie 1000 per la risposta.
Il pix è connesso a un Cisco Catalyst 500Express che, a quanto ne so,
dovrebbe supportare le vlan.
Quindi, scusate ancora una volta l'ignoranza:
Outside fisica (connessione adsl primaria) ip 212.x.x.x  su VLAN 2 (l'
id della VLAN deve coincidere con quello dello switch, giusto?)
Ouside 2 (connessione adsl secondaria) ip 88.x.x.x su VLAN 3
ovviamente sulla vlan 2 collego il router corrispondente alla adsl 2 e
sulla 3 l'altro router.
la domanda è essendo outside2 una interfaccia logica, è lo switch che
gestisce il traffico verso le 2 diverse VLAN oppure posso mettere
ouside e outside2 all'interno della stessa VLAN e collegare entrambi i
router?
scusate la domanda che vi sembrerà banale ma ho cercato documentazione
in merito e non ho trovato nulla di chiarificatore.
Ultima cosa... il PIX ha 64mb di memoria.. ho letto che il requisito
minimo per il passaggio a pix 7 con asdm è proprio 64Mb .. mi
consigliate
l'upgrade?  su un libro che ho acquistato c'è scritto che per fare
l'upgrade da pdm a asdm è necessario chiedere a cisco (gratuitamente)
una chiave di attivazione DES .. è vero? ma il pix non dovrebbe gia
contenerla?
Grazie come sempre per l'aiuto
Saluti
Luca

 una chiave di attivazione DES ..
No, devi togliere l'immagine del PDM e mettere quella dell'ASDM, non 
c'entra con la chiave DES/3DES/AES
(...la chiave 3DES..)
 > ma il pix non dovrebbe gia contenerla?
non per forza, ma puoi richiederla da qui
http://www.cisco.com/kobayashi/sw-center/ciscosecure/pix.shtml
(ultimo link)
ciao