Newsgroup: it.comp.reti.cisco
Titolo: PIX 506 Come aprire porte assistenza verso rete interna?

Salve a tutti,
ho un pix 506 con questa configurazione base:
(PIX FIREWALL CON UNA SINGOLA RETE INTERNA CLASSE 
10.1.1.0/24
)
vorrei aprire le porte 3389 e 5800 per l'assistenza remota verso tutti
i pc della rete interna 
10.1.1.0/24
 
come posso fare? chi mi può aiutare?
Ringrazio anticipatamente per l'aiuto..
 
Andrea M.
fosc...@yahoo.it
 
PIX Version 5.1(2)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 intf2 security10
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pixfirewall
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 1720
fixup protocol rsh 514
fixup protocol smtp 25
fixup protocol sqlnet 1521
names
pager lines 24
logging on
no logging timestamp
no logging standby
no logging console
no logging monitor
logging buffered debugging
no logging trap
no logging history
logging facility 20
logging queue 512
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 100full
mtu outside 1500
mtu inside 1500
mtu intf2 1500
ip address outside 209.165.200.226 255.255.255.224
ip address inside 10.1.1.1 255.255.255.0
ip address intf2 127.0.0.1 255.255.255.255
no failover   
failover timeout 0:00:00
failover ip address outside 0.0.0.0
failover ip address inside 0.0.0.0
failover ip address intf2 0.0.0.0
arp timeout 14400
global (outside) 1 209.165.200.227-209.165.200.254 netmask
255.255.255.224
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
route outside 0.0.0.0 0.0.0.0 209.165.200.225 1
timeout xlate 3:00:00 conn 1:00:00 half-closed 0:10:00 udp 0:02:00
timeout rpc 0:10:00 h323 0:05:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+ 
aaa-server RADIUS protocol radius 
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
isakmp identity hostname
telnet timeout 5
terminal width 80
Cryptochecksum:adffa2c4ed9043ce3e54e959acacd8d8
: end         
[OK]


Basta fare un NAT, ma non mi sembra una gran mossa.
Non sarebbe meglio definire delle VPN ??
Saluti
Cuccio 

Buongiorno a tutti
Ho un pix 506 con questa configurazione base:
(PIX FIREWALL CON 1 RETE INTERNA SINGOLA 
10.1.1.0/24
)
vorrei aprire le porte 3389 e 5800 per l'assistenza remota verso tutti
i pc della rete interna 
10.1.1.0/24
 
come posso fare?
vi ringrazio anticipatamente per l'aiuto..


 vi ringrazio anticipatamente per l'aiuto..
Devi creare delle statiche per reindirizzare tutto il traffico che arriva da 
internet per una certa porta specifica verso il relativo pc / porta da 
raggiungere.
Esempio:
static (inside,outside) tcp 209.165.200.226 3389 10.1.1.2 3389 netmask 
255.255.255.255 0 0
Il problema nell'utilizzare questo metodo, è che devi utilizzare porte 
pubbliche diverse per ogni pc della lan.
Esempio:
static (inside,outside) tcp 209.165.200.226 32002 10.1.1.2 3389 netmask 
255.255.255.255 0 0
static (inside,outside) tcp 209.165.200.226 32003 10.1.1.3 3389 netmask 
255.255.255.255 0 0
static (inside,outside) tcp 209.165.200.226 32004 10.1.1.4 3389 netmask 
255.255.255.255 0 0
etc.etc..
Ti consiglio, inoltre, di tirare giu una bella acl da applicare 
all'interfaccia pubblica per limitare l'accesso solo ai tuoi indirizzi. Sai 
com'e'.... non sei l'unico che ha il desktop remoto o vnc..... ;-)
Come ti diceva Cuccio, la soluzione migliore è quella di configurare la vpn 
sul Pix.
In questo modo puoi connetterti direttamente al pix ed "entrare" nella rete 
locale come se fossi sul posto.
Spero di esserti stato utile.
Ciao