Newsgroup: it.comp.reti.cisco
Titolo: Collegamento pix501 con router adsl

Ciao a tutti,
sono un profano per i firewall in generale e soprattutto con il pix 501.
Ho inizialmente collegato la porta inside ad un hub e la outside alla
porta ethernet del router adsl cisco 827. Nella configurazione che ho
scaricato da internet ho dato nella inside un ip della rete interna e
nella outside un ip della rete pubblica. Alla fine riesco a pingare la
rete interna tranne il router adsl, pertanto non riesco a navigare in
internet. Le domande sono: il firewall e' stato attaccato correttamente?
L'ip della outside corrisponde all'ip pubblico? Diversamente che ip devo
mettergli? Ringrazio tutti anticipatamente e buon lavoro a tutti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 mettergli? Ringrazio tutti anticipatamente e buon lavoro a tutti
Ciao,
da come ha i descritto lo scenario della tua rete il PIX č stato collegato
correttamente ma lasci intendere pero' che l'ethernet del router abbia un
indirizzo privato mentre l'Outside del PIX ha un indirizzo
pubblico.....Verifica per prima cosa che non sia cosě in quanto outside del
PIX ed ethernet del router devono apertenere alla stessa subnet .
Saluti,
Matador

 L'ip della outside corrisponde all'ip pubblico?
Se l'interfaccia ethernet del router ha un ip pubblico, l'interfaccia
Outside del router
dovra' avere un ip pubblico appartenente alla stessa subnet. 
Il nat (PAT) verso internet sara' gestito in questo caso dal PIX.
Diversamente, se l'interfaccia ethernat del router ha un inidirizzo
privato e il router
stesso gestisce il PAT verso internet l'interfaccia outside del router
dovra' avere
un indirizzo ip privato appartenente alla stessa subnet. 
In questo caso il PIX non effettua il NAT (PAT).
In generale: qualsiasi interfaccia direttamente connessa ad un'altra
deve appartenere
alla stessa subnet della stessa.
N.B.: Se non riesci a pingare le interfacce di un firewall non vuol dire
che il firewall
in senso assoluto non funziona !!! 
(Potresti non aver abilitato l'ICMP da/per quella interfaccia).
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 mettergli? 
Se l'interfaccia ethernet del router ha un ip pubblico, l'interfaccia
Outside del PIX
dovra' avere un ip pubblico appartenente alla stessa subnet. 
Il nat (PAT) verso internet sara' gestito in questo caso dal PIX.
Diversamente, se l'interfaccia ethernet del router ha un indirizzo
privato e il router
stesso gestisce il PAT verso internet l'interfaccia outside del PIX
dovra' avere
un indirizzo ip privato appartenente alla stessa subnet. 
In questo caso il PIX non effettua il NAT (PAT).
In generale: qualsiasi interfaccia direttamente connessa ad un'altra
deve appartenere
alla stessa subnet della stessa.
N.B.: Se non riesci a pingare le interfacce di un firewall non vuol dire
che il firewall
in senso assoluto non funziona !!! 
(Potresti non aver abilitato l'ICMP da/per quella interfaccia).
Bye
Herman
Ringrazio tutti anticipatamente e buon lavoro a tutti
-- 


 Herman




 riescono a parlare tra loro
Di PIX non ne so niente ma ti posso aiutare con le subnet, se il router
(sulla eth) ha un ip del tipo 192.168.0.1 con subnet 255.255.255.0 devi
dare al PIX (interfaccia verso il router, ouside) qualcosa tipo
192.168.0.2 netmask 255.255.255.0
Su questo credo non ci siamo dubbi, la eth del router e la outside del
PIX devo essere nella stessa subnet. Non so come il PIX gestice il
passaggio dati da outside a inside (se fa da bridge oppure fa anche
semplice routing). Attendo una risposta da qualcuno più esperto....
Ciao 


 riescono a parlare tra loro
Configura l'interfaccia del router con Ip privato (es. 
10.30.20.1/30
) ed
attiva il NAT (PAT) sullo stesso.
Configura l'interfaccia Outside del PIX con un ip privato appartenente
alla stessa
rete della ethernet del router (
10.30.20.2/30
).
A questo punto configura l'interfaccia Inside del PIX con un indirizzo
della rete
privata 192.168.0.x .... e non effettuare nessun NAT sul PIX....
oppure configuri l'outside del PIX con indirizzo pubblico appartenente
alla
rete 213.233.6.x/30 (hai solo due indirizzi non puoi sbagliare).... ed
attivi il NAT
sul PIX, l'inside del PIX rimane sempre sulla 192.168.0.x ....
Bye
Herman
