Vlan su PIX 515E per 2 outside
Rizio
qualcuno si ricorda il numero massimo di vlan che posso creare su un PIX
515E con os 8.0(4)?
Il problema e' che ho un 1841 con 2 eth e 2 seriali separate (con 2
banchi di ip separati *non* contigui) e vorrei cercare di usarle tutte e
2 come outside. Subito avevo pensato di sottoporre una eth0 sotto il PIX
e l'altra farla entrare direttamente sullo switch in una vlan apposita
ma poi mi sto alambiccando per separare tutto attraverso delle vlan.
Nello switch metterei le porte in trunk e in access su tutte e 2 le
vlan.... cosa ne dite ?
Avete altre idee ?
Rizio
--
Si dice che essere liberi significa non avere nulla da perdere...sembra
facile a prima vista...ma la veritￜ ￜ che non avere nulla da perdere
significa essere pronti a rischiare tutto ciￜ che si possiede.
Chino
"Rizio" <pi...@patafrullo.it> wrote in message
news:t7bTl.12094$9f6....@twister1.libero.it...
> Scusate,
> qualcuno si ricorda il numero massimo di vlan che posso creare su un PIX
> 515E con os 8.0(4)?
Lo puoi vedere con il comando "sh ver" alla voce "Maximum VLANS".
> Il problema e' che ho un 1841 con 2 eth e 2 seriali separate (con 2 banchi
> di ip separati *non* contigui) e vorrei cercare di usarle tutte e 2 come
> outside. Subito avevo pensato di sottoporre una eth0 sotto il PIX e
> l'altra farla entrare direttamente sullo switch in una vlan apposita ma
> poi mi sto alambiccando per separare tutto attraverso delle vlan. Nello
> switch metterei le porte in trunk e in access su tutte e 2 le vlan....
> cosa ne dite ?
>
Sinceramente non ho capito cosa devi fare con le interfacce Ethernet, perch�
una va sul PIX e l'altra sullo switch?
Rizio
> Lo puoi vedere con il comando "sh ver" alla voce "Maximum VLANS".
Azz... hai ragione, era cosi' banale; scusate per la domanda del cavolo
allora (per la cronaca sono 10)
Licensed features for this platform:
Maximum Physical Interfaces : 3
Maximum VLANs : 10
> Sinceramente non ho capito cosa devi fare con le interfacce Ethernet, perchￜ
> una va sul PIX e l'altra sullo switch?
Il problema nasce dall'avere un 1841 con 2 eth e due seriali con
indirizzamenti IP separati (Es. eth0 - 10.10.10.2/28, eth1 -
10.10.20.3/28) ma il mio pix ha solo un'outside percio' mi sto
alambiccando per riuscire a mettere tutte e due le interfacce del 1800
sutto il pix. Ho a disposizione uno switch 2960 che mi permette di
giocare con le vlan percio' pensavo di usare le vlan per dividere in due
l'outside del pix. Provo a disegnare e vediamo cosa ci viene fuori:
---------------------
| 1841 |
---------------------
| |
e | |e
t | |t
h | |h
0 | |1
| |
---------------------
|vlan1 |2960| vlan2 |
| |
|porta trunk (v1&v2)|
---------|-----------
|
|
|
--------------------------
| porta OUTSIDE trunk |
|Vlan_out1 PIX vlan_out2|
--------------------------
Come la vedi ? Un'enorme cavolata ? Puo' funzionare ?
Chino
> indirizzamenti IP separati (Es. eth0 - 10.10.10.2/28, eth1 -
> 10.10.20.3/28) ma il mio pix ha solo un'outside percio' mi sto
> alambiccando per riuscire a mettere tutte e due le interfacce del 1800
> sutto il pix. Ho a disposizione uno switch 2960 che mi permette di giocare
> con le vlan percio' pensavo di usare le vlan per dividere in due l'outside
> del pix. Provo a disegnare e vediamo cosa ci viene fuori:
>
> Come la vedi ? Un'enorme cavolata ? Puo' funzionare ?
Non ne vedo l'utilit�: potresti usare una sola delle due ethernet,
risparmiarti lo switch e usare solo una outside sul PIX.
Per il resto pu� funzionare anche quello che dici tu.
Rizio
> Non ne vedo l'utilitￜ: potresti usare una sola delle due ethernet,
> risparmiarti lo switch e usare solo una outside sul PIX.
L'utilita' e' di usare tutti e due i banchi di ip pubblici che hanno
assegnato all'azienda proteggendoli dietro al pix. Poi si, all'inizio
anch'io avevo pensato di semplificarmi la vita ed usare una seriale
"protetta" del pix e l'altra usarla "as is it" nello switch, magari per
i vari appliance (molti gia' protetti dal loro software)
> Per il resto puￜ funzionare anche quello che dici tu.
Bene, in effetti mi sembrava poter funzionare pero' ti diro' che mi
sentiro' tranquillo solo quando lo metto in piedi e i pacchetti girano
in entrambe le vlan...
Poi, tutto sommato, non essendo ancora in uso la linea ci posso fare
anche qualche esperimento e mi diletto :)
In ogni caso grazie della conferma.