VPN TRA WINDOWS E CISCO 800 E PIX 501

[badons73]

Buongiorno....Vorrei sostituire il mio server linux(centro stella) che mantiene up delle VPN con 15 filiali in Italia attualmente con cisco 800 e pix 501 per ognuna di queste.Cosa mi consigliate come software altenativo a linux che mi gestisca vpn e regole(access-list) senza toccare gli apparati nelle filiali?Grazie per la collaborazione.

[Wizard]

Intanto di consiglio degli apparati diversi...

Centro stella:
Router: Cisco 1841 (almeno)
Firewall: Cisco ASA 5510 (almeno)

Periferie:
Router: Cisco 857 o 877 (se ha bisogno di wi-fi 857w o 877w)

Per le gestione delle varie acl in modo grafico puoi usare l'ASDM.

[badons73]

Grazie ma che differenze ci sono tra un pix 515 e un ASA?Ciao

[Wizard]

Dipende da che ASA prendi cmq:

- Il 5520 ha le porte Gbps (5510 e 5505 100 Mbps)
- Sono macchine più performanti
- Hanno la possibilità di installare un modulo per IPS, Antivirus perimetrale, antispam, url-filter
- Sono i nuovi firewall della Cisco, i PIX sono praticamente morti
- etc etc

[badons73]

Per le filiale cosa che adesso utilizzano cisco 800 e pix 501 per fare vpn con il centro stella....hai qualche appliance unico che puo' sostituire questi due e che si integra con un asa 5520? Grazie ancora ciao

[Wizard]

Un bel router Cisco 877, 877w se vuoi anche il wi-fi

[badons73]

C'e' in commercio un appliance che gestisca 2 linee adsl(ip statico e gestore differente)in modo che quando cade una non devo cambiare l'ip e gateway sul pc per utilizzare l'altra?




tks

[Wizard]

Un bel router Cisco 1841 con 2 interfaccie adsl.
Per la configurazione direi object tracking.