Newsgroup: it.comp.reti.cisco
Titolo: Pix 506E + Catalyst 2950

Ciao a tutti (Ciao Tosh),
allora dopo l'ottimo aiuto di Tosh, abbiamo definito l'acquisto, riepilogo 
la situazione attuale:
--> Router fastweb (non toccabile) con subnet 4 pubblici
--> Pix 506E
--> Catalyst 2950
La mia esigenza adesso è di creare tre vlan, che ho già fatto e configurato 
benissimo sul Catalyst e funziona tutto benissimo, i problemi intervengono 
sul Pix dove ho praticamente esperienza 0.
--> La prima vlan andrebbe a un server web, mail
--> La seconda vlan andrebbe per la nostra LAN interna
--> La terza vlan sarebbe per una LAN interna in affitto
Della subnet da 4 indirizzo il primo e ultimo non sono utilizzabili, uno 
andrà per l'interfaccia del router di fastweb e quindi alla fine me ne 
rimarrà uno solo che ho pensato di mettere sulla interfaccia outside del pix 
e poi dentro lavorare su tre subnet private tipo una 
192.168.0.0/27
.
Ora il catalyst come ho già detto l'ho già configurato questa mattina e dai 
test che ho fatto è tutto OK, per il pix dovrei fare le seguenti cose:
--> Configurare la outside con l'ip pubblico
--> Configurare le interfaccie logiche su quella fisica inside per fare il 
trunk con le vlan
--> Far si che tutte le vlan possano uscire su internet e che quella del 
server e quella della nostra LAN inerna di vedano
--> Che i servizi web e mail vengano ruotati sul server
--> Se è possibile su un Pix 506E attivare una dmz per la vlan del server
Mi sembra sia tutto, tutte queste cose fossero da fare su un router non 
avrei problemi ma non ho esperienza di conf sui pix, da dove posso iniziare 
??
Vi servono altre info per darmi un aiuto ??
Grazie mille
Matteo 


Cercandoti un consulente?
Senza offesa, se si tratta di dare una mano siamo tutti disponibili, e qui 
te ne abbiamo già dato una bella grossa progettandoti l'architettura che 
devi utilizzare, ma che ti si faccia pure il lavoro non lo devi pretendere.
Tra l'altro da qui le cose rischiano di diventare complicate e tu rischi di 
impazzire e di spendere molto più tempo di quello che hai a disposizione, 
mentre con un consulente in mezza giornata, massimo una ti togli il 
pensiero.
Ciao,
        Tosh. 

Grazie cmq, ma era solo per imparare, cmq grazie per l'aiuto che fin quì mi 
hai dato.



Non per cattiveria, ma non puoi pensare di far funzionare un pix senza avere 
la minima base e con il solo aiuto del ng, soprattutto in uno scenario non 
proprio standard come quello che vuoi creare.
Se ci pensi bene rischi di perderci un'infinità di tempo, dando dei 
disservizi alla tua azienda (o al tuo cliente, che è molto peggio), senza 
nemmeno capire quello che stai facendo, se mai le cose dovessero arrivare a 
funzionare.
Se veramente vuoi imparare, fai come abbiamo fatto tutti, vale a dire 
leggendo dei libri, frequentando dei corsi e cercando di "carpire" dei 
segreti dagli altri, i quali non te li daranno gratis se non sotto forma di 
"pillole", che dovrai poi essere tu a saper ingoiare.
Sarò stato fortunato, ma quando ero agli inizi l'azienda per la quale 
lavoravo non mi ha mai fatto delle storie nel pagare un consulente per i 
lavori che non mi sentivo di affrontare da solo; questo mi ha permesso di 
crescere abbastanza in fretta senza creare disservizi ai miei clienti ed 
alla lunga ha pagato; ricerche, pillole di saggezza distillate qua e la e 
tante ore di esperimenti hanno fatto il resto.
Ciao,
        Tosh.


Parole Sante !
Condivido in pieno.
Ciao
Don
------------------------
http://www.ciscoshop.it
 


Ciao Tosh,
sono pienamente d'accordo con te, infatti stò già frequantanto il corso CCNA 
per la certificazione, ma purtroppo di pix nel ccna non se ne parla.
Ora mi hanno dato un pò di documenti su cui inziare.... vediamo cosa 
riusciamo a smanettare. Tanto per test.
Grazie mille cmq per l'aiuto
Mat 

 interfaccie logiche su quella fisica inside per fare il trunk con le vlan
Ho letto sulla  Command Reference del Pix, come commento al comando 
"Interface", che le " Logical Interfaces" non sono supportate da Pix501, 
Pix506, Pix506E...
Ciao