https://opennet.dev/openforum/vsluhforumID6/17847.html Господа, помогите разобраться.<br>У меня имеется CISCO ASA 5510 как пограничное устройство. В нее сейчас входит один провайдер, который предоставляет нам подсеть белых адресов, и выходит DMZ и моя локальная сеть.<br>Встал вопрос о необходимости подключить еще одного провайдера и 2 удаленные точки по IPSec. На удаленных точках будут стоят ASA 5505. Естественно в ASA 5510 это все теперь не влезет, ибо столько портов в ней нет. В закромах родины были обнаружены CISCO 1811.<br>А вот теперь главный вопрос, господа - не дайте помереть, как мне впихнуть перед ASA 5510 эту 1811 чтоб она собирала пакеты со всех точек и кидала на асу. Скажите где что почитать, как обычно все нужно вчера. Если я вообще не в том направлении думаю - дайте правильный вектор ;)<br>За ранее благодарен.<br> https://opennet.dev/openforum/vsluhforumID6/17847.html#7 Tue, 16 Dec 2008 12:32:58 GMT &gt;вас за топология, но не как не пойму, по чему вы хотите <br>&gt;маршруизатор засунуть перед асой... <br>&gt;аса5510 в зависимости от лицензии держит 50/100 dot1q subinterfaces, воткните всю физику, <br>&gt;что приходит в один свич, поддерживающий влан-ы, сгруппируйте по вланам эти <br>&gt;включения и транковым портом воткнитесь в асу, на асе поднимаете сабинтерфесы <br>&gt;с соответствующим vlan id. <br><br>Благодарю, клинило меня что-то, что надо масрутизатор обязательно поставить, не знаю почему. ;) Спасибо, что на путь настенный наставили. Пойду читать и настраивать.<br> https://opennet.dev/openforum/vsluhforumID6/17847.html#6 Tue, 16 Dec 2008 12:28:51 GMT вас за топология, но не как не пойму, по чему вы хотите маршруизатор засунуть перед асой...<br>аса5510 в зависимости от лицензии держит 50/100 dot1q subinterfaces, воткните всю физику, что приходит в один свич, поддерживающий влан-ы, сгруппируйте по вланам эти включения и транковым портом воткнитесь в асу, на асе поднимаете сабинтерфесы с соответствующим vlan id. <br><br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;ней нет. В закромах родины были обнаружены CISCO 1811. <br>&gt;&gt;&gt;А вот теперь главный вопрос, господа - не дайте помереть, как мне <br>&gt;&gt;&gt;впихнуть перед ASA 5510 эту 1811 чтоб она собирала пакеты со <br>&gt;&gt;&gt;всех точек и кидала на асу. Скажите где что почитать, как <br>&gt;&gt;&gt;обычно все нужно вчера. Если я вообще не в том направлении <br>&gt;&gt;&gt;думаю - дайте правильный вектор ;) <br>&gt;&gt;&gt;За ранее благодарен. <br>&gt;<br>&gt;Я правильно понимаю, тогда 1811 вообще не нужно будет, а достаточно будет <br>&gt;коммутатор простенький с транками перед асой поставить? <br><br> https://opennet.dev/openforum/vsluhforumID6/17847.html#5 Tue, 16 Dec 2008 12:16:50 GMT возможно я не правильно понял вопрос.... но на один интерфейс можно навесить несколько ipsec-ков, если их надо разделить то можно поднять виланы. зачем Вам столько интерфейсов?<br><br><br> https://opennet.dev/openforum/vsluhforumID6/17847.html#4 Tue, 16 Dec 2008 12:13:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Встал вопрос о необходимости подключить еще одного провайдера и 2 удаленные точки <br>&gt;&gt;по IPSec. На удаленных точках будут стоят ASA 5505. Естественно в <br>&gt;&gt;ASA 5510 это все теперь не влезет, ибо столько портов в <br>&gt;&gt;ней нет. В закромах родины были обнаружены CISCO 1811. <br>&gt;&gt;А вот теперь главный вопрос, господа - не дайте помереть, как мне <br>&gt;&gt;впихнуть перед ASA 5510 эту 1811 чтоб она собирала пакеты со <br>&gt;&gt;всех точек и кидала на асу. Скажите где что почитать, как <br>&gt;&gt;обычно все нужно вчера. Если я вообще не в том направлении <br>&gt;&gt;думаю - дайте правильный вектор ;) <br>&gt;&gt;За ранее благодарен. <br><br>Я правильно понимаю, тогда 1811 вообще не нужно будет, а достаточно будет коммутатор простенький с транками перед асой поставить?<br> https://opennet.dev/openforum/vsluhforumID6/17847.html#3 Tue, 16 Dec 2008 12:12:06 GMT &gt;обновите прошивку до 7.2(4) и у вас появится еще 2 интерфейса..... если <br>&gt;не ошибусь. <br><br>Да это понятно, но в планах ешо 3-4 ipsec'а так что одной асой не управлюсь точно.<br> https://opennet.dev/openforum/vsluhforumID6/17847.html#2 Tue, 16 Dec 2008 10:57:20 GMT приймите часть включений транком :)<br>в конфиг гайд все это есть.<br>&gt;[оверквотинг удален]<br>&gt;Встал вопрос о необходимости подключить еще одного провайдера и 2 удаленные точки <br>&gt;по IPSec. На удаленных точках будут стоят ASA 5505. Естественно в <br>&gt;ASA 5510 это все теперь не влезет, ибо столько портов в <br>&gt;ней нет. В закромах родины были обнаружены CISCO 1811. <br>&gt;А вот теперь главный вопрос, господа - не дайте помереть, как мне <br>&gt;впихнуть перед ASA 5510 эту 1811 чтоб она собирала пакеты со <br>&gt;всех точек и кидала на асу. Скажите где что почитать, как <br>&gt;обычно все нужно вчера. Если я вообще не в том направлении <br>&gt;думаю - дайте правильный вектор ;) <br>&gt;За ранее благодарен. <br><br> https://opennet.dev/openforum/vsluhforumID6/17847.html#1 Tue, 16 Dec 2008 10:36:01 GMT обновите прошивку до 7.2(4) и у вас появится еще 2 интерфейса..... если не ошибусь.<br><br>