Temos um debate em nosso escritório sobre se é necessário obter um firewall de hardware ou configurar um virtual em nosso cluster VMWare. Nosso ambiente consiste em 3 nós de servidor (16 núcleos com 64 GB de RAM cada) sobre 2 x switches de 1 GB com um conjunto de armazenamento compartilhado...
Acabei de configurar um túnel VPN site a site com strongswan (4.5). O túnel parece bom e conectado ao outro lado, mas parece que há um problema no roteamento de tráfego através do túnel. Qualquer ideia? Obrigado! Diagrama de rede +----------------------------------+ |Dedicated server: starfleet...
Estamos tentando configurar o Cisco 5505, e isso foi feito através do ASDM. Há um grande problema que não conseguimos resolver e é quando você passa de dentro para fora e volta a entrar. Por exemplo, temos um servidor "interno" e queremos poder alcançá-lo com o mesmo endereço se estivermos do...
Estou tentando configurar o L2TP / IPSec no nosso ASA5520 para oferecer suporte a um caso complementar para um de nossos desenvolvedores. O subsistema VPN do Windows aparentemente armazena o cookie kerberos ou NTLM para o logon quando você usa o subsistema vpn interno, e o cliente VPN da Cisco e o...
Eu tenho três sites, Toronto (1.1.1.1), Mississauga (2.2.2.2) e San Francisco (3.3.3.3). Todos os três sites têm o ASA 5520. Todos os sites são conectados juntamente com dois links VPN site a site entre si. Meu problema é que o túnel entre Toronto e São Francisco é muito instável, caindo a cada 40...
Atualmente, gerencio 6 dispositivos Cisco ASA (2 pares de 5510s e 1 par de 5550s). Todos eles funcionam muito bem e são estáveis; portanto, essa é mais uma pergunta de aconselhamento sobre práticas recomendadas do que "OMG está quebrado, me ajude a corrigi-lo". Minha rede é dividida em várias...
Estou configurando uma VPN usando o strongSwan entre uma instância do Linux em uma instância do Amazon EC2 e uma rede remota por meio do concentrador da Cisco. Eu preciso rotear pacotes da própria instância do Linux uma máquina na sub-rede remota. A conexão está estabelecida OK, mas nenhum pacote...