PIX VPN nur bei Bedarf

[onedread 10]

Hi

 

Folgendes wir haben unsere PIXn auf andere Hardware ausgetauscht, die PIXn sollen nun nur mehr als Backuplösung fungieren das heißt die VPN'S und das Internet werden nun durch die neue Firewall terminiert.

 

Jetzt zu meiner eigentlichen Frage, wie kann ich der/den PIXn sagen das sie nur die VPN Connection nur manuell aufbauen sollen und nicht mehr automatisch.

 

Ist dies irgendwie möglich?

 

MfG

 

manu

[Wordo 11]

Indem du dich einloggst und iskmp enable eingibst (oder so aehnlich) :)

[onedread 10]

ah

 

des hasst wenn er ned aufgemacht werden soll muas i des isakmp enable outside negieren und dann macht er keinen Tunnel mehr auf?

 

thx

onedread

[Wordo 11]

no iskmp enable deaktiviert IPSec ..

 

Da alles manuell ablaufen soll isses so am einfachsten ;)