ASA to ASA plus Remote VPN

[marin 10]

Hallo Zusammen

 

Habe vor 2 Standorte über 2 ASA 5505 per CISCO Site-to-Site VPN zu verbinden. Gleichzeitig sollte ich an beiden Standorten jedoch ein Cisco VPN (Remote VPN über Cisco VPN Client oder SSL VPN) direkt auf die FW einrichten können. Weiter sollte an einem Standort eine SMTP Weiterleitung auf den Exchange eigerichtet werden. Meine Frage: Wie viele fixe IPs brauche ich pro Standort?

Meine Überlegung: 2 Nutzbare am Exchange Standort (1 x SMTP, 2 x VPN)

1 nutzbare am anderen Standort (2 x VPNs) Oder geht Site-to-Site und Remote VPN nicht auf der gleichen IP?

 

Gruss

 

Martin

[Otaku19 33]

sollte eigentlich alles über eine IP machbar sein, würde mir aber bei der "zentrale" ein /29er vom ISP geben lassen damit der Mailserver eine eigene IP bekommen kann und man noch Luft hat wenn was dazukommen soll. Site2Site und Remote Access sollten auf einer IP gemeinsam betrieben werden können, ist allesamt über ASDM recht einfach zu konfigurieren, SSL VPN ist über CLI etwas mühsam