Pix 501 zweite IP-Adresse auf der Outsite

[pastor 10]

Hallo @all,

 

ich muß sagen ich bin absoluter Neuling mit der Pix.

 

Kann ich einer PIX auch zwei IP-Adresse auf der Externen Seite geben?

z.B. Eingehende http verbindungen und die zweite für VPN.

 

Danke

Pastor

[czappb 10]

Da die PIX ja kein Webserver ist nehme ich an, dass du einen Web-Server der intern steht nach extern verfügbar machen willst?

Wenn das der Fall ist würdest du dem Outside-Interface einfach die IP für das VPN geben und für den Web-Server ein Static Nat einrichten.

[pastor 10]

Entschuldige das ich erst jetzt darauf anworten kann.... ich lag krank im Bett...

 

Ja sicher, aber ich muß noch ein einen zweiten Webserver zur Verfügung stellen. und der soll auch auf Port 80 laufen. und jeweils mit der IP-Adresse erreichbar sein.

 

Deswegen die Frage ob ich eine zweite IP auf der Outsite setzen kann.

[Blacky_24 10]

Das was Du suchst heisst "static" - damit kann man ein statisches NAT einer externen auf eine interne IP-Adresse machen. Dazu dann noch eine ACL die HTTP erlaubt ...

 

Gruss

Markus

[pastor 10]

Gut dann mache ich sage ich mal von der

192.1.1.1 auf die Interne 10.1.1.1 eine statik rule

und wie bekomme ich die Pix dazu auf die

192.1.1.2 zu hören?

Trage ich da dann auch wieder eine Statik rule ein? Geht das überhaupt?

[Blacky_24 10]

Statics kannst Du mehr oder weniger hinzufügen wie Du bunt und lustig bist - klar dass man dafür nur die externen Adressen verwenden kann die man tatsächlich hat.

 

Gruss

Markus

[bodo40 10]

hi,

 

wenn ich das netzkonstruckt richtig interpretiere hast du entweder ein router vom isp vor deiner pix (fall a) oder du hast zwei router von unterschidlichen isp mit unterschiedlichen netzen davor (fall b).

 

im fall a müstest du mit dem static route in der pix klar kommen da die packete für öffentlichen adressen die du vom isp bekommen hast bei deiner pix ankommen.

 

im fall b könntest du ein catalyst vor die pix hängen, vlans einrichten und das trunking dementsprechend configurieren, dass die packete von vlan-isp1 und vlan-isp2 in dein vlan-pix getrunkt werden.

 

würde ich mal so sehen.

 

gruss

bodo40

[pastor 10]

Ich danke euch... funktioniert jetzt wunderbar...

 

@bodo es ist fall a....