Newsgroup: it.comp.reti.cisco
Titolo: Tre router e un PIX (anzi, due)

Ho un problema con un fornitore e la rete aziendale.
Il fornitore no sembra pratico di PIX e la configurazione proposta non funziona.
Vi espongo il problema. I più bravi avranno di sicuro buoni consigli da dare ;-)
Due router esterni (3620 e 3640) sui quali provengono tre linee da fornitori remoti coi loro IP (tutti diversi e privati).
Un PIX (1 + 1 in failover)
Il router centro-stella della rete aziendale (3745)
IP della LAN aziendale: 
172.16.8.0/22
Dobbiamo connettere i due router tramite i PIX in modo che "qualcuno" faccia NAT dinamico. I fornitori devono vedere alcune applicazioni da noi, quindi il NAT è verso di noi. Inoltre abbiamo bisogno di un paio di NAT statici per vedere altrettante applicazioni dai fornitori.
Domande:
Chi fa il NAT? PIX o router? Se è il PIX, come?
Che IP assegnamo alla outside e inside? Due subnet diverse? 
Segue schema
Grazie e ciao
-- 
Luke
__________
 
10.10.10.0/16
 
192.168.15.0/24
            R1                                                  R2
              |                                                     |
              |------------------------------------|
                                        |
                                        |
                                     PIX
                                        |
                                        |
                                      R0
 
172.16.8.0/22
______________________________

 Chi fa il NAT? PIX o router? Se è il PIX, come?
io consiglierei di far fare nat e acl al pix, e solamente
routing ai router (che e` il loro mestiere).
D'altra parte dicevi che le competenze sul pix scarseggiano... o
sbaglio? Quindi ti suggerirei di adottare la strada sulla quale avete
maggiori competenze e crearvi le altre nel frattempo.
che te ne pare? 
-- 
My home isn't cluttered; it's "passage restrictive."
z...@kill-9.it
 . Geek . And proud of it .
http://www.kill-9.it/jargon/html/entry/zen.html

Forse non ho capito bene io la cosa, ma secondo me potresti provare in
questo modo, perchè ho come la sensazione che il tuo sia anche un
problema di sicurezza (il che giustifica il PIX):
I router di frontiera non li tocchi, dietro il tuo router ci metti il
PIX (che non è altro che un firewall) magari con tre porte.
Sulla prima porta ci colleghi il tuo router, sulla seconda il resto
della rete e sulla terza ci fai la tua DMZ dove metti i tuoi applicativi
che devi condividere con i fornitori.
Il PIX lo dovresti configurare in questo modo, la prima porta è il resto
del mondo (dove ci sono i cattivi), sulla seconda è casa tua (dove ci
sono i buoni) ed i cattivi non possono entrare, nella terza è la parte
della rete dovemetti quello che vuoi che i cattivi possono vedere.
Di contro permetti ai buoni di andare sia dai cattivi che in DMZ.
Questo dovrebbe fare quello che penso di aver capito che hai bisogno.
Il NAT non ti serve, o se ti serve non è per la sicurezza.
CIAO
Alfredo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message news:099979397918a07a401...@mygate.mailgate.org...


 Mica come disegnare una LAN da zero.... ;-)
Bahhh non è poi così male rifarla da capo, tenedo conto dei vincoli che
hai...


 wrote in message news:25200d0cffcb160eea2...@mygate.mailgate.org...


 ha scritto nel messaggio
news:q9Hba.64970$zo2.1...@news2.tin.it...


 wrote in message news:b4q7r1$225ubi$1...@ID-167638.news.dfncis.de...


 ha scritto nel messaggio
news:JI1ca.51947$pG1.1...@news1.tin.it...
