Cisco Pix/ASA derrière routeur - Sécurité - Windows & Software
Marsh Posté le 20-03-2009 à 12:16:45
Ca il me semble que c'est plutôt du réseau, et non pas du Windows et software....
Essaye de préciser un peut ta config réseau, ce que tu cherche a faire, etc...
Car ton premier message n'est pas des plus clair ;-)
Merci
Marsh Posté le 21-03-2009 à 16:14:55
Yop ! Dsl si j'ai pas posté dans le bon topic, est-ce qu'un modo peut le déplacer ?
sinon ma config est simple, j'ai actuellement un cisco pix avec un modem ADSL qui gère la connexion Internet.
Config du pix, le LAN a un ip fixe 192.169.1.254 (par ex) et le WAN est en PPPOE (Set route)
Demain on change ça et on met une box qui va gérer la connexion Internet (elle aura donc une IP WAN et une LAN comme le Pix actuellement)
Je vais donc devoir changer la config du pix pour lui dire que son IP WAN n'est plus en PPPOE mais avec une IP fixe (bon ça c'est pas trop le pb)
La question est plus de savoir comment je dois reconfigurer tout ça pour que je puisse toujours établir une connexion VPN à partir de mon IP publique.
Est-ce que je dois faire kkchose de particulier sur ma box pour laisser passer les connexions VPN (IPSEC)
Dois-je faire une config en rendant invisible une des pâtes de mon PIX (bridge ou transparant), vers quelle adresse je dois faire pointer les postes clients pour avoir un accès vers l'extérieur (IP Lan de mon Pix ou IP LAN de ma box) ?
Pour la box je ne précise pas quel modèle,on s'en tape, on estimera qu'on a la main dessus, qu'on peut lui adresser des routes statiques, faire du routage de port comme un vrai routeur, pas de pb là dessus.
Je n'ai jamais fait de config de pix/ASA qui n'était pas passerelle Internet etlà je vais devoir changer mes conf pour que mes boitiers soient présents sur le réseau, mais plus passerelle... mais je dois garder la possibilité de faire du VPN client nomade.
J'espère avoir été un peu plus clair.
Merci d'avance.
Marsh Posté le 24-03-2009 à 11:49:14
Franchement, j'en sais rien....
Le mieux est d'essayer et potentiellement de rediriger qq port si cela ne marche pas....
Desolé de ne pas pouvoir t'aider plus que ca ...
Marsh Posté le 19-03-2009 à 20:23:16
Salut @ tous.
Je suis à la recherche d'info sur la configuration d'un routeur CISCO Pix (ou ASA maintenant) mais dans une configuration avec un routeur (ou une box) qui gère elle même la connexion Internet.
Ce n'est pas forcément la difficulté de définir mon IP outside en dur (plutot que PPPOE) mais plus lorsque je souhaite faire du VPN depuis l'extérieur quelle est la configuration à donner pour avoir le même accès qu'avec une config en PPPOE outside etsurtout à savoir si je dois faire quelque chose comme config sur mon routeur (ou box) qui gère la connexion Internet (routage de port, DMZ, il rentre comment mon VPN qd il arrive sur ma box ???)
J'ai lu des choses comme firewall transparent (ou bridge) mais rien de très concret alors je fais appel à vous.
Merci d'avance.
++