Newsgroup: it.comp.reti.cisco
Titolo: VPN tra Router

Ho 5 sedi da collegare in Vpn con Ipsec tramite router cisco 837, vorrei 
sapere se i router possono supportare tale numero di connessioni e ultima 
cosa vorrei avere un po più di chiarezza, su come comportarmi con il nat su 
VPN, visto che tali router dovranno anche uscire in internet. Le connessioni 
di cui si dispone sono delle ADSL con 1280 banda max in down e 512 in up
Grazie anticipatamente 


Immagino che l'architettura sia di tipo hub-and-spoke, quindi con un nodo 
centrale e 4 periferici, o sono tutti nodi periferici e ci hai nascosto il 
nodo centrale?
Detto questo, gli 837 dovrebbero andare bene sui nodi periferici, mentre nel 
nodo centrale metterei un 837 solo come interfaccia adsl e le vpn le farei 
fare ad un 1712, in questo modo avrai anche il vantaggio di poter passare ad 
hdsl in futuro senza troppi sconvolgimenti, perchè in effetti il nodo 
centrale richiederebbe una banda maggiore.
Ciao,
         Tosh. 

 il nodo centrale richiederebbe una banda maggiore.
Perchè non equipaggiare il 1720 direttamente con la scheda ADSL ed eliminare 
in questo modo l'837 eliminando anche il relativo hop ? 

Grazie ad entrambe per l'interessamento,dunque per quanto concerne 
l'architettura della rete non c'č alcun tipo di gerarchia, se cosě posso 
chiamarla, quindi ognuno č il centro stella di se stesso o meglio tutti 
vedono tutti. Mi consigliate la serie 1700 per una questione di memoria o 
per una IOS diversa? Comunque vi chiederei cortesemente anche come 
affrontare il discorso del nat dietro VPN dal momento che non ho ben chiaro 
come ci si deve comportare. 

 eliminare in questo modo l'837 eliminando anche il relativo hop ?
Se Marco avesse già un 1720 sarebbe la soluzione migliore, ma dovendo 
comprare tutto direi che il 1712 è imbattibile, con le sue 5 porte 
fastethernet, la porta isdn, la licenza vpn/fw e soprattutto il modulo vpn 
hardware a poco di più del costo di un 1721, in più la scheda wic adsl costa 
132? di listino in più dell'837.
Tra l'altro si potrebbe risparmiare ulteriormente mettendo un soho al posto 
dell'837, per quello che deve fare ....
Si spreca un ip in più, se dovesse tornare comodo questo è un punto a 
sfavore, per il resto vedo solo vantaggi.
Ciao,
        Tosh. 

comportare.
Per questo trovi una valanga di esempi sul sito cisco, basta fare una 
semplicissima ricerca.
Ciao,
        Tosh. 

 sfavore, per il resto vedo solo vantaggi.
Bho, sarà che non sono abituato a lavorare con macchine così piccole, ma 
acquistare per acquistare io acquisterei direttamente il 1700....
de gustibus
P.S. però ho scoperto una cosa, non posso fare il consulente per le SOHO :-) 

Innanzitutto ancora un GRAZIE a tutti voi per l'interessamento, sarà pura 
retorica ma i news sono davvero una gran bella risorsa. Purtroppo mio 
malgrado questi sono i materiali che mi vengono forniti avevo pensato 
anch'io ad un 1712 o ad un 1721 modulato con wic ADSL ma sapete quale sono 
oggi le "policy" della maggior parte delle aziende.... Sebbene abbia 
afferrato il concetto c'è una cosa che non sono, ahime, riuscito a 
comprendere..
 > Si spreca un ip in più, se dovesse tornare comodo
Perchè sprecherei un IP, o meglio come risparmierei un IP utilzzando un 
router serie 1700???
Grazie a tutti di nuovo