Newsgroup: it.comp.reti.cisco
Titolo: CISCO 1721 + PIX 506: VPN e QoS

Volevo sapere se con una soluzione CISCO 1721 + firewall PIX 506, utilizzata
per l'interconnessione di due sedi tramite HDSL per dati e fonia (il VoIP
viene realizzato con gateway di terze parti) è possibile, configurando la
QoS sul router, ottenere priorità per il traffico VoIP attraverso la VPN tra
le due sedi e se è possibile trovare delle risorse su internet per avere
degli spunti sulla configurazione del servizio QoS in questo caso.
So che questo è possibile con un unico apparato CISCO 1721 con IOS Fw e
modulo VPN, ma il problema è che io ho già 2 CISCO 1721 standard in casa e
l'upgrade costa di più del PIX...
Ringrazio in anticipo chi mi darà spunti utili.
Luigi

 degli spunti sulla configurazione del servizio QoS in questo caso.
no in quanto il router vede passare solo traffico ipsec (giustamente) e
non sa se dentro c'e' ftp, h323 o smb. puoi solo prioritizzare il traffico
vpn rispetto a quello internet.
un mayhem che domani si alza presto ...
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Lo immaginavo, proprio per il motivo che mi hai detto; comunque grazie per
l'informazione, che mi spinge però a porti altre questioni:
Supponendo invece che il traffico VoIP tra le due sedi non passasse nella
VPN (che quindi utilizzerei solo per i dati) potrei priorizzarlo rispetto al
traffico VPN ed al traffico internet? e ci sono delle controindicazioni in
questo caso, oltre alla perdita di riservatezza delle telefonate?
E poi è possibile realizzare due tunnel VPN separati, uno per dati e uno per
voce?
Forse ho detto delle castronerie, ma il mio lavoro è più che altro
tecnico-commerciale, anche se sono un CCNA; quello che mi preme è
indirazzare nella direzione giusta il tecnico puro che collabora con me.
Grazie
Luigi

 voce?
diciamo che in qualche modo fai. con 2 accesslist diverse e con la cmap
pippo 10 e pippo 20 forse riesci a mettere in piedi tutto.
pero' poi sul router continui a vedere traffiuco tra gli stessi 2 ip per
entrambi i tunnel. quindi non puoi quossare :)
non mi viene in mente come stabilire 2 tunnel con lo stesso router, con ip
diversi, per questa ragione: diciamo che hai 8 ip pubblici per parte,
stabilisci la vpn dati tra l'ip a1 e quello b1. poi per il secondo tunnel
doresti usare a2 e b2. a2 sul router a lo devi mettere per forza come
secondary sulla ethernet (se a1 e' l'ip della eth), poiche' il router non
ti permette di avere 2 int nella stessa subnet.
a questo punto la cmap (con le istanze 10 e 20, dati e voce) la puoi
appliare sulla eth. ma in uscita useresti sempre l'ip a1, perche' che ip
deve usare una cmap in uscita e' una convigurazione globale della cmap, e
non lo puoi differenziare tra le istanze 10 e 20.
in questo scenario potresti ottenere:
dal router a:
la cmap 10 stabilisce tra a1 e b1
la cmap 20 stabilisce tra a1 e b2
dal router b:
la cmap 10 stabilisce tra b1 e a1
la cmap 20 stabilisce tra b1 e a2
potrebbe funzionare, ma ho dei dubbi in proposito.
se provate questo scenario, sareste cosi' gentili da postare i risultati
ottenuti?
 
un mayhem che deve fare la pipi'
