|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 24 Dec 2007 10:37:52
To : Roman Sindarovskiy
Subject : network design
--------------------------------------------------------------------------------
23 Dec 07 17:09, Roman Sindarovskiy -> All:
RS> Планируется разбиение сетки на VLAN, подключение филиалов через IPSEC
RS> туннели, VoIP. Соотвественно под это дело будет докупаться железо.
RS> Колеблюсь между тремя схемами
RS> 2950 -> 3750G
RS> \ / | \
RS> / hsrp PIX -> WAN <- 2801
RS> / \ | /
RS> 2950 -> 3750G
Типовая схема. едостаток всего один: дохлый pix (а завалить его не так уж и
сложно) своим трупом надежно затыкает все внешние соединения.
RS> 2950 -> 3750G
RS> \ / | \
RS> / | PIX -> 2801 -> WAN <- 2801
RS> / \ | /
RS> 2950 -> 3750G
Если поменять pix на оффтопичный криптошлюз - получится самая надежная из
известных мне схем. За небольшие дополнительные деньги можно даже научить ее
контратаковать спамящие|флудящие ботнеты.
RS> 2950 -> 3750G
RS> \ / | \
RS> / | 2801 -> PIX -> WAN <- 2801
RS> / \ | /
RS> 2950 -> 3750G
Я что-то никак не могу понять, в чем глубинный смысл этой схемы...
RS> Маршрутизировать трафик между VLAN-ами будет в 1-м случае 37-е,
Маршрутизировать локальные vlanы в любом случае должны они.
RS> во 2-м - PIX,
е его это дело. Даже если вместо него поставить оффтопичный криптошлюз -
смотреть в разные vlanы он может, но маршрутизацию оставь маршрутизаторам.
RS> в 3-м 28-я.
Ей что, внешнего канала мало?
RS> IPSEC туннели будут терминироваться в 1-м случае на PIX-е,
Угу.
RS> в остальных на 2801.
Во 2-м случае лучше использовать нормальный криптошлюз и приземлять тоннели на
него.
RS> Т.к. мыслей появилось несколько, и опыта решить самостоятельно не
RS> хватает, вопрос: Какая из 3-х схем наиболее близка к правильной?
1 - наиболее распространенная. 2 - наиболее надежная (при замене pix на
специально обученный сервер). 3 - фигня какая-то.
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Вопрос понял, ответ думаю
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
