The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"PIX 515. Есть ли возможность Secondary IP на inside ?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 28-Мрт-05, 16:44  (MSK)
PIX 515. Можно ли повесить IP на inside ?
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 28-Мрт-05, 18:01  (MSK)
нет...
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 28-Мрт-05, 18:03  (MSK)
А с помощью VLAN ?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 28-Мрт-05, 18:43  (MSK)
нет...
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 28-Мрт-05, 18:45  (MSK)
Немного обманул...
http://cisco.com/en/US/products/hw/vpndevc/ps2030/products_data_sheet09186a0080148714.html
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от nightlight Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 28-Мрт-05, 22:50  (MSK)
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/bafwcfg.htm#wp1113411

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 10:41  (MSK)
Спасибо за ваше участие :-)
Я только начинаю работать с PIX поэтому возникают, порой, самые глупые вопросы. Вот следующий.
При такой конфигурации VLAN должен пинговаться ? подскажите пожалуйста как его правильно настроить на внутреннем интерфейсе...

PIX Version 6.3(1)
interface ethernet0 auto
interface ethernet1 100full
interface ethernet1 vlan2 logical
interface ethernet2 100full
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 DMZ security50
nameif vlan2 help security50
,,,,,,,,,
,,,
ip address outside 212.212.212.212 255.255.255.240
ip address inside 10.10.10.10 255.255.0.0
ip address DMZ 192.168.192.168 255.255.255.0
ip address help 10.18.10.18 255.255.255.240
,,,,,,,,,,,,
,,,,,

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 12:19  (MSK)
Откуда пинговаться?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 12:21  (MSK)
>Откуда пинговаться?

Из сети
ip address help 10.18.10.18 255.255.255.240

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 12:28  (MSK)
>Откуда пинговаться?


Из сети
10.18.10.18 255.255.255.240
например с IP 10.18.10.19

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 13:25  (MSK)
Сеть 10.18.10.16/28 должна быть по идее во 2 VLAN и пинговаться должно.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 13:38  (MSK)
>Сеть 10.18.10.16/28 должна быть по идее во 2 VLAN и пинговаться должно.
>

А дополнительно нужно что то конфигурить ? У меня PIX не видит VLAN сеть и оттудова не видно пиксу...
(Две сети висят на одном свиче 3COM)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 14:09  (MSK)
Порт, который идет к пиксу, метишь как tagged и добавляешь в VLAN 2. Порты, в которых находятся писюки из сети 10.18.10.16/28 метишь, как Untag и добавляешь в VLAN 2. После этого из сети пикс должен пингаться.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 14:23  (MSK)
>Порт, который идет к пиксу, метишь как tagged и добавляешь в VLAN
>2. Порты, в которых находятся писюки из сети 10.18.10.16/28 метишь, как
>Untag и добавляешь в VLAN 2. После этого из сети пикс
>должен пингаться.


Насколько я понял необходимо на свиче пометить порты и добавить в VLAN2
Т.е. я должен и на свиче построить VLAN ? Если да, то возможно ли обойтись другим методом ? Например если вместо свича ставим обычный Хаб, как в этом случае быть ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 15:23  (MSK)
>Насколько я понял необходимо на свиче пометить порты и добавить в VLAN2
>
Да.
>Т.е. я должен и на свиче построить VLAN ?
Да.
>Если да, то
>возможно ли обойтись другим методом ? Например если вместо свича ставим
>обычный Хаб, как в этом случае быть ?

С пикса уходят тегированные пакеты 1ку. Вам нужно, чтобы какое-либо устройство снимало тег, либо, чтобы компьютеры на которые приходят эти пакеты, понимали тег.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "PIX 515. Есть ли возможность Secondary IP на inside ?" 
Сообщение от Rawil emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 29-Мрт-05, 15:42  (MSK)
Огромное спасибо за помощь, очень помогли
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру