Исходное сообщение
"asa transparent mode" Отправлено Aleks305, 21-Янв-11 15:19
привет всем! Прошу помочь тех, кто больше знает asa, чем я в решении такой задачи(файл прилагается). 1)Уровень Core в ЛВС представлен коммутатором HP5412zl. На нем поднята маршрутизация между VLAN, на которые разделена ЛВС. 2)Интересующая нас подсеть 10.200.0.0/16 входит в VLAN 140, шлюз по умолчанию 10.200.0.1/16 также на коммутаторе core. В этом VLAN сосредоточены серверы, которые необходимо разделить на два сегмента(zachita и net_zachity) с помощью ASA. Менять адресацию их нельзя в силу определенных причин. 3)В аsa есть transparent режим, которые я и предлагаю использовать для разделения сети внутри одной vlan. Один мост прокинуть на защищаемый сегмент(коммутатор sw2), второй на незащищаемый (коммутатор sw1). Сформировать правила по доступу из сегмента пользователей в данные сегменты. 4) Вот собственно и вся идея. Теперь вопросы. а) Работоспособна данная схема? будет ли файрвол корректно работать в данном случае? В мануалах приводится схема, когда несколько бриджей связывают различные подсети, а здесь 2 бриджа в пределах одного подсети. б) Можно ли настроить взаимодействие между серверами в приведенной схеме(между сегментом zachita и net_zachity)? в) Чтобы увеличить пропускную способность можно ли добавить еще по одному бриджу в каждый сегмент сети (будет не два бриджа, а 4). г) Если схема, не работоспособна, не могли бы подсказать в какую сторону смотреть, чтобы решить задачу? Напомню, главное ограничение - нельзя менять ip в сегменте vlan140/ Всем спасибо! Ссылка на сайт, где приведена схема. http://tinypic.com/r/531mxj/7

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> привет всем! > Прошу помочь тех, кто больше знает asa, чем я в решении такой > задачи(файл прилагается). > 1)Уровень Core в ЛВС представлен коммутатором HP5412zl. На нем поднята маршрутизация между > VLAN, на которые разделена ЛВС. > 2)Интересующая нас подсеть 10.200.0.0/16 входит в VLAN 140, шлюз по умолчанию 10.200.0.1/16 > также на коммутаторе core. В этом VLAN сосредоточены серверы, которые необходимо > разделить на два сегмента(zachita и net_zachity) с помощью ASA. Менять адресацию > их нельзя в силу определенных причин. > 3)В аsa есть transparent режим, которые я и предлагаю использовать для разделения > сети внутри одной vlan. Один мост прокинуть на защищаемый сегмент(коммутатор sw2), > второй на незащищаемый (коммутатор sw1). Сформировать правила по доступу из сегмента > пользователей в данные сегменты. > 4) Вот собственно и вся идея. Теперь вопросы. > а) Работоспособна данная схема? будет ли файрвол корректно работать в данном случае? > В мануалах приводится схема, когда несколько бриджей связывают различные подсети, а > здесь 2 бриджа в пределах одного подсети. > б) Можно ли настроить взаимодействие между серверами в приведенной схеме(между сегментом > zachita и net_zachity)? > в) Чтобы увеличить пропускную способность можно ли добавить еще по одному бриджу > в каждый сегмент сети (будет не два бриджа, а 4). > г) Если схема, не работоспособна, не могли бы подсказать в какую сторону > смотреть, чтобы решить задачу? > Напомню, главное ограничение - нельзя менять ip в сегменте vlan140/ > Всем спасибо! > Ссылка на сайт, где приведена схема. http://tinypic.com/r/531mxj/7
	Введите код, изображенный на картинке: