Recentemente, substituímos o MPLS internacional por novos ASA 5510s e VPNs site a site. No entanto, quando implantamos isso, encontramos um problema em que cada local remoto possui 2 ISPs para redundância, mas ao ativar a VPN nas duas interfaces, ele alterna entre os dois e o túnel fica para cima e...
Se eu tiver dois sites de datacenter considerados redundantes entre si. É possível sincronizar a configuração do firewall do primário para o backup? Qual é a melhor maneira de manter os dois firewalls atualizados ao mesmo tempo? Se sim, o que é necessário? Equipamento usado: DC...
Contexto Eu tenho atualmente: 1 roteador pfSense 2.0.2 (em um Firebox X-Peak X5000) 2 WAN 1 LAN 3 Servidores Minhas interfaces WAN1 68.XX.XXX.98 a 69.XX.XXX.102 WAN2 65.XXX.XXX.58 a 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Meu roteador está configurado assim: Balanceamento de carga com um...
Eu herdei uma rede pequena, insular e dedicada, que é essencialmente livre de problemas, então, naturalmente, eu quero melhorá-la :-) Eu reduzi meu conhecimento de rede e experimentei para algo entre 2 e 3 em uma escala de 1 a 10 depois de ler postagens de rede aqui. Eu incluí apenas os...
Eu tenho uma rede com gateways resilientes, em que os sites do Cliente usam um gateway padrão para acessar os roteadores de borda da Internet e a rota principal de tráfego usa uma métrica mais baixa. Os túneis ipsec são iniciados a partir de concentradores de VPN atrás dos roteadores de borda e...
Meu objetivo é escrever uma verificação de serviço que obtenha o status de uma lista de trilhas da Cisco que esteja executando um Boolean OR. Atualmente, tenho um raspador de tela, mas isso realmente não é o ideal em termos de dimensionamento desse tipo de verificação de serviço. O objeto de...
Em uma rede com um link redundante duplo entre dois comutadores, algum dado será perdido durante a alternância de um link ativo para o link bloqueado quando o link ativo
Eu configurei um site remoto com dois endereços IP para pares de VPN de data center - um primário (1.1.1.1) e um backup (2.2.2.2). Quando o ponto principal falha, o site remoto detecta a falha usando o DPD (após cerca de 15 segundos). Ele destrói as SAs e, em seguida, tenta se conectar novamente ao...
Eu tenho um roteador Cisco 1900 que se conecta à Internet usando uma conexão WAN primária e uma secundária. Quando a conexão principal está ativa, todo o tráfego usa esse link. Quando a conexão principal está inoperante, eu uso a conexão secundária para conectar-me ao roteador e solucionar...
Estou procurando uma tecnologia para obter tolerância a falhas de conexão TCP com a ajuda de dois links entre hosts e sem atrasos na detecção de falhas na rota. Algo assim: link1 packet1copy1-> -------------------------- packet1-> / \ packet1copy1/packet1copy2-> host1--------router1...