Pagina 1 di 1
Cisco 5505 sec plus DMZ sulla stessa subnet
Inviato: ven 10 lug , 2009 9:39 am
da egarim
Ciao,
possiedo un 5505 sec plus e vorrei mettere in dmz 5 server della mia lan senza cambiare classe di indirizzi. Negli esempi che ho trovato sul manuale della CLI hanno sempre separato le due subnet:
10.0.1.0 LAN
10.0.2.0 DMZ
visto che non vorrei stravolgere completmanete la rete posso configurare due interfacce con la stessa subnet ?
Inviato: mar 14 lug , 2009 5:41 pm
da maro
ciao,
direi proprio di no. se appartengono alla stessa subnet allora sei nella stessa LAN...
Inviato: gio 16 lug , 2009 1:54 pm
da Wizard
Ma che domande fai?!
Certo che nn puoi!
Inviato: sab 05 set , 2009 8:52 am
da egarim
So che la domanda è strana ma da quanto mi ha detto un mio conoscente w2003 quando è primary domain controller deve stare sulla stessa subnet dei client altrimenti dà problemi con active directory, da questo la mia curiosità... Qualcuno mi può smentire ?
Inviato: lun 07 set , 2009 10:20 am
da luca.prina
Ciao,
ti posto la mia esperienza,
io ho tre subnet diverse: una per i server (con w2003 primary domain controller) una per i Pc e una per la DMZ per il server di posta (exchange)
e tutto funziona senza problemi (con le opportune acl ovviamente)
l'importante è che i client abbiano impostato come DNS primario il DNS di AD e che ovviamente lo raggiungano senza problemi.
non mi risultano problemi in questo senso però ... magari c'è qualcuno piu esperto di me
saluti a tutti
Luca
Inviato: ven 11 set , 2009 2:35 pm
da egarim
luca.prina ha scritto:Ciao,
ti posto la mia esperienza,
io ho tre subnet diverse: una per i server (con w2003 primary domain controller) una per i Pc e una per la DMZ per il server di posta (exchange)
e tutto funziona senza problemi (con le opportune acl ovviamente)
l'importante è che i client abbiano impostato come DNS primario il DNS di AD e che ovviamente lo raggiungano senza problemi.
non mi risultano problemi in questo senso però ... magari c'è qualcuno piu esperto di me
saluti a tutti
Luca
Intanto grazie! La prossima volta allora proverò anch'io...