Newsgroup: it.comp.reti.cisco
Titolo: Upgrade cisco 837 -> 877 Secure

Salve
posto la mia attuale config di rete per ricevere un Vostro parere.
Ho una lina DSL 8 ip pubblici
ip 1 router
.2 - ftp server
.3 - www server
.4 - nt4 server
.5 - vuoto
.6 - firewall
.7  none
il router sulla eth ha il primo degli ip pubblici .1
i server 2 3 4 sono attaccati ad uno switch a valle del cisco
il .6 è un firewall avente come int wan, una porta sullo switch (sulla
DMZ diciamo), sulla porta lan c'è la secure lan.
il .6 fa un nat e da accesso ad internet dalsuo ip pubblico.
ora il cisco 837 fa firewall e ids basico.
volevo rimpiazzarlo con un 877 secure, che ne pensate?
ho visto che di default l'877 ha anche lui IDS IPS e firewall stateful
integrato, cosi a monte della rete potrei fare un primo punto di
filtraggio, dopodichè quello che passa va ai server, i quali hanno un
firewall packet filter con stateful inspection installato sopra
(software).
l'ip 6 è un firewall hardware symantec appliance 100 che droppa tutto di
default e fa uscire la lan dietro. in questo modo ho creato una DMZ per
i server, i quali hanno sulle eth direttamente l'ip pubblico.
che ne pensate? Avete già provato gli 877 con il secure bundle?
Come vanno?
grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

.7  none
.7 Broadcast ?????
.0 Indirizzo di rete???
Guarda che di IP ne hai 6 !!!!
Visto che hai già un firewall perche voresti cambiare 837???? Va più
che bene.
Al massimo potresti sostituirlo con un 857.
Ciao

 Ciao
Volevo bloccare piu roba possibile a monte. Il mio 837 è uno dei primi
con 8
mb flash e 32 dram. quelli venduti oggi li danno direttamente con 64mb.
Per montare IOS 12.3 che mi rende uno switch managed etc devo aggiornare
ram.
Avendo trovato da vendere il mio 837 upgrado il router.
Il firewall natta con la private lan e mi separa dalla DMZ.
E' un firewall symantec firewall appliance 100, gli ho aggiornato il
firmware
ma oltre che nat e qualche nat di porta non ha particolari funzioni.
Un IDS a monte e un IPS mi farebbero molto comodo. inoltre con tanta piu
ram posso
contenere sul cisco piu log, e montare IOS grossi. Sul mio 837 non
riesco a montare
oltre che il 12.3-4 che secondo me è buggato perchè mi va un cpuload
enorme senza
fare nulla... ora ho su il 12.2(13)ZH2. In pratica nella mia rete tutto
arriva al .1
che fa IDS e poi ha un firewall che cmq copre gli ip successivi, quello
che passa
va ai server in dmz.
un 877 mi sembra abbia anche IPS IDS e firewall, ssh2 e supporto nativo
su router
di ipv6.


Sostituisci il firewall. Un pix 501 50 lic dovrebbe andare più che
bene. Acquista anche un 857 e hai una soluzione per un piccolo (ufficio
fino a 25 client).
Il pix lo puoi trovare oggi giorno anche usato a 4 soldi. 857 dovrebbe
costare al privato (scontato) sotto i 500 € in qualsiasi caso.
Fammi sapere,
Ciao

 ha scritto nel messaggio 
news:1128685524.9...@g44g2000cwa.googlegroups.com...
Sostituisci il firewall. Un pix 501 50 lic dovrebbe andare più che
bene. Acquista anche un 857 e hai una soluzione per un piccolo (ufficio
fino a 25 client).
Il pix lo puoi trovare oggi giorno anche usato a 4 soldi. 857 dovrebbe
costare al privato (scontato) sotto i 500 ? in qualsiasi caso.
Fammi sapere,
Ciao

Cerca su eBay. Ho visto che se riesce a trovare anche un 506 a 100 €.
Io ho il mio 515E e li sto faccendo adesso adesso l'upgrade a 128 MB e
alla 7.0(1).
Ciao

Ciao
ho un dubbione:
O tengo l'837 e aggiorno flash e dram, quindi portandolo a
16flash/48DRAM e monto
gli ultimi 12.3.xx, e rimpiazzo il symantec firewall con un PIX 501
trovato a 250euro
oppure lascio il symantec e rimpiazzo 837 con 877-sec-k9
che mi consigli?


 che mi consigli?
E se lasciassi tutto come sta,  e passassi direttamente ad un 1721 con
interfaccia adsl
che ne pensatE? il 1721 potrebbe servirmi anche in futuro, o tra poco
andrà fuori produzione??


 andrą fuori produzione??
Io piuttosto opterei per un 1841 (specialmente selo compri nuovo).
Ciao
---------
Akira

 
non ho attualmente disponibilità per ocmprare un 1841
ma un 1721 si


Rimani con 837 e prenditi un PIX (potresti anche acquistarlo nuovo a
circa 500 €).
altrimenti un 2811???? Magari costa molto però è un investimento per
almeno i prossimi 5 anni!
Ciao

 ha scritto nel messaggio 
news:1129211795....@g49g2000cwa.googlegroups.com...
Rimani con 837 e prenditi un PIX (potresti anche acquistarlo nuovo a
circa 500 ?).


Dipende in che condizioni sta e che versione del IOS e PDM monta. Se è
sotto le 6.3 non conviene.
Ciao

Questo:
pixfirewall# sh ver
Cisco PIX Firewall Version 6.3(4)
Cisco PIX Device Manager Version 3.0(2)
Compiled on Fri 02-Jul-04 00:07 by morlee
pixfirewall up 16 secs
Hardware:   PIX-501, 16 MB RAM, CPU Am5x86 133 MHz
Flash E28F640J3 @ 0x3000000, 8MB
BIOS Flash E28F640J3 @ 0xfffd8000, 128KB
0: ethernirq 9
1: ethernet1: address is 0014.1c5d.b622, irq 10
Licensed Features:
Failover:                    Disabled
VPN-DES:                     Enabled
VPN-3DES-AES:                Enabled
Maximum Physical Interfaces: 2
Maximum Interfaces:          Enabled
Guards:                      Enabled
URL-filtering:               Enabled
Inside Hosts:                10
Throughput:                  Unlimited
IKE peers:                   10
This PIX has a Restricted (R) license.
Serial Number: 80708xxxx (0x301b1b3b)
Running Activation Key: 0x36db389a 0xf8943735 0x37c9ab7b 0x5a5xxxxx
Configura last system restart.

Ciao a Tutti.
ho avuto (credo) la cattiva idea di cquistare un cisco 857 k9 v01.
Abituato a configurare i router con interfaccia ethernet ,atmo e atmo.1
con relative tabelle di routing (vedi soho 97, 827, 837 )
qui mi trovo molto spaesato
Una configurazione perfettamente funzionante con un 837 sull' 857 manco
la vede,
per lo piu' appena attivo la porta atm mi comincia a fare un tac (tipo
un rele' che non vuole
fare contatto ) e il carrier detect mi continua a lampeggiare.
qualcuno di buon cuore sarebbe disposto a dirmi come si configura
l'interfaccia ethernet (forse e' la int BVI1 o la Int Vlan1?) e se la
porta atm non aggancia
perche' c'e' un errore 
vi posto la configurazione della porta atm e dell'interfaccia bvi1 e
vlan1
interface ATM0              
 no ip address              
 no ip redirects                
 no ip unreachables                   
 no ip proxy-arp                
 ip nat outside               
 ip virtual-reassembly                      
 no atm ilmi-keepalive                      
 dsl operating-mode auto                        
 hold-queue 224 in                  
! 
interface ATM0.1 point-to-point
 ip address 81.XXX.XXX.XXX 255.255.255.252
 ip nat outside
 ip virtual-reassembly
  pvc 8/35         
   protocol ip 81.XXX.XXX.XXX broadcast
   encapsulation aal5snap                        
   protocol ppp dialer                     
   dialer pool-member 1  
interface Vlan1               
 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$FW_INSIDE$
 no ip address
 bridge-group 1
!
interface BVI1
 description $ES_LAN$$FW_INSIDE$
 ip address 192.168.X.XXX 255.255.255.0 secondary
 ip address 81.115.XXX.XX 255.255.255.248
 ip nat inside
 ip virtual-reassembly
 ip tcp adjust-mss 1452
Grazie in anticipo 
e complimenti a tutti, siete veramente in gamba!
