CiscoForums.it

Buongiorno a tutti

(lato Core)
se ho 3 ISP, 3 ASA e 1 switch 3745 secondo voi è una buona idea far terminare tutte le VPN dentro lo switch ?

(spero che mi sia spiegato in modo comprensibile)

grazie

Hai i tre ASA, come mai non vuoi usare quelli?

Rizio

Rizio ha scritto:Hai i tre ASA, come mai non vuoi usare quelli?

Rizio

ciao grazie per la risposta beh l'idea era raggruppare tutte le vpn in una singlo punto che cmq anche se va giu una o piu linee internet le vpn fossero sempre raggiungibili

valerio1976 ha scritto:l'idea era raggruppare tutte le vpn in una singlo punto che cmq anche se va giu una o piu linee internet le vpn fossero sempre raggiungibili

Questo è vero ma se il 3745 non è ridondato rischi di più così che non intestare una vpn su ogni asa.
Anche perchè, non sono un esperto di VPN, ma io piuttosto cercherei di mettere in fail-over i tre asa.
Magari usando HSRP o altri sistemi per condividere l'ip di endpoint delle vpn.

Rizio

Rizio ha scritto:

valerio1976 ha scritto:l'idea era raggruppare tutte le vpn in una singlo punto che cmq anche se va giu una o piu linee internet le vpn fossero sempre raggiungibili

Questo è vero ma se il 3745 non è ridondato rischi di più così che non intestare una vpn su ogni asa.
Anche perchè, non sono un esperto di VPN, ma io piuttosto cercherei di mettere in fail-over i tre asa.
Magari usando HSRP o altri sistemi per condividere l'ip di endpoint delle vpn.

Rizio

Ciao, si infatti sugli asa ho utilizzato il GLBP....ma gli asa hanno un piccolo problema non supportano il GRE .... mah sono un po perplesso se utilizzare o i router o lo switch magari ne metto 2 in fail over...

ciao

valerio1976 ha scritto:sono un po perplesso se utilizzare o i router o lo switch magari ne metto 2 in fail over...

A questo punto io cercherei solo di ridondare il 3745 poi, a quel punto termini tutte le connessioni lì, con la differenza che se ne hai 2 ridondati dormi tranquillo.

Rizio

valerio1976 ha scritto:sono un po perplesso se utilizzare o i router o lo switch magari ne metto 2 in fail over...

A questo punto io cercherei solo di ridondare il 3745 poi, a quel punto termini tutte le connessioni lì, con la differenza che se ne hai 2 ridondati dormi tranquillo.

Rizio

Rizio ha scritto:

valerio1976 ha scritto:sono un po perplesso se utilizzare o i router o lo switch magari ne metto 2 in fail over...

A questo punto io cercherei solo di ridondare il 3745 poi, a quel punto termini tutte le connessioni lì, con la differenza che se ne hai 2 ridondati dormi tranquillo.

Rizio

io direi ottima idea
grazie