Newsgroup: it.comp.reti.cisco
Titolo: [?] autenticazione pix 501

salve a tutti,
è possibile far autenticare automaticamente gli utenti che accedono a
internet tramite il pix 501 con un dominio microsoft 2000 (in pratica via
ldap) ?

 ha scritto nel messaggio
news:bv0946$b69$1...@news.tiscali.fr...


 internet tramite il pix 501 con un dominio microsoft 2000 (kerberos) ?
non direttamente.
di solito lo faccio cosi:
PIX ----> Server Radius (Ciscosecure ACS) --> Active Directory
ciao
Gotta

 ha scritto nel messaggio
news:sZOQb.186739$_P.65...@news4.tin.it...


 connessioni di ogni utente, ho anche una vpn.
Non hai pensato a mettere un proxy?
A parte ISA server che è ovviamente completamente integrato con AD, mi
dicono che anche con prodotti linux tipo squid riesci a fare miracoli
spendendo molto meno.
Ciao,
        Tosh.

 http utilizzando il Cisco pix 501.
uhm.. ok.. ora ci sono.. prima avevo capito che volevi autenticare gli
utenti che accedono DA internet..
Nel tuo caso, come ti ha suggerito già Tosh, ti conviene mettere un proxy
per filtrare e loggare li gli accessi.
Ti posso consigliare due soluzioni:
- ISA Server + eventualmente un software di controllo dei contenuti
(Surfcontrol, Websense...)
- Una macchina *nix (Linux, BSD o altro, come preferisci) e Squid,
configurato per l'autenticazione NTLM.
Ci sono pro e contro in entrambe le soluzioni, sta poi a te valutare e
scegliere.
Per quanto riguarda il firewall, può andar bene un qualsiasi firewall almeno
decente (visto che hai anche necessità di fare VPN), per esempio PIX o
Netscreen. Anche un Sonicwall potrebbe non essere una cattiva idea. (giusto
alcuni nomi, ma ce ne sono altri)
ciao
Gotta

 ha scritto nel messaggio
news:bv0qtq$n18sb$1...@ID-167638.news.uni-berlin.de...

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.568 / Virus Database: 359 - Release Date: 26/01/2004

 ha scritto nel messaggio
news:9OSQb.188005$_P.66...@news4.tin.it...

Come ho detto a Tosh vorrei fare tutto ciò con un firewall hardware per
questioni di stabilità e prestazioni, non è possibile ?


 questioni di stabilità e prestazioni, non è possibile ?
Forse esistono anche appliance che lo fanno, però personalmente non ne
conosco.
Comunque.. in quanto a stabilità e prestazioni, un buon server non ha niente
da invidiare ad un appliance... anzi!
Se poi si pensa che molte volte quelli che vengono spacciati per appliance
poi dentro sono pc..
ciao
Gotta


Aggiungo che č proprio per avere stabilitą e prestazioni che devi
"specializzare" le macchine; ammesso che esista, una macchina che faccia sia
il lavoro del proxy che quello del firewall, entrambi lavori "pesanti",
sarebbe inevitabilmente fragile.
Uno squid ben configurato ed un pix, magari integrati da un websense o un
suo similare, fanno al meglio tutto quello che ti serve.
Ciao,
         Tosh.

vi ringrazio entrambi per gli utili consigli e concludo chiedendovi un'altra
cosa :-)))
il pix consente la vpn, per connettersi basta un client software o bisogna
avere un altro pix dall'altra parte ? e se sě, č possibile usare il client
vpn di windows o ne ha uno proprietario ?

 vpn di windows o ne ha uno proprietario ?
il pix supporta VPN ipsec, l2tp e pptp, sia site-to-site che per utenti
mobile.
Si puň usare il client di windows, ma ti consiglio di usare il cisco vpn
client.
ciao
Gotta

 sarebbe inevitabilmente fragile.
solo 2 link visto che sono OT:
http://www.ipcop.org
http://www.smoothwall.org
Proxy, NAT, IDS, Firewall, VPN
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

grazie !
[zack...
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.580 / Virus Database: 367 - Release Date: 06/02/2004