Non capisco perchè un router non è un firewall
Inviato: dom 19 nov , 2006 10:32 pm
Il mio budget non è illimitato.
Ho un Cisco 1721 e un PIX 501.
Attualmente il mio Router 1721 gestisce la parte V35 della mia HDSL e fa passare tutto il traffico sulla scheda LAN Interna.
Dietro il 1721 da poco ho il PIX che decide cosa far passare.
Stante che tra qualche giorno il router me lo fornirà il provider (senza naturalmente darmi le pwd) e che mi fornirà 1 IP statico ho alcune domande da farvi:
0) Vorrei mettere sull'Int esterna del PIX l'IP pubblico e dietro mettere l'1721 quando dovro fare QOS impostandolo come Gateway sui PC della LAN.
1) Il mio 1721 ha già 2 Interfacce ethernet e siccome anche lui gestisce le acl e in più fa anche QOS non vi sembra che diventi un router+firewall e che quindi mi basti solo quello?
2) Se la 1 non fosse vera per fare QOS dovrei mettere il router davanti o dietro al firewall ?
3) Se metto i due oggetti insieme come faccio a raggiungere via telnet dalla LAN l'apparecchio che metto più vicino ad internet?
4) Mi potreste dare un sito da cui posso cominciare a documentarmi un minimo su cosa sono i router e a che cosa servono ?
Grazie infinite!!!
Ho un Cisco 1721 e un PIX 501.
Attualmente il mio Router 1721 gestisce la parte V35 della mia HDSL e fa passare tutto il traffico sulla scheda LAN Interna.
Dietro il 1721 da poco ho il PIX che decide cosa far passare.
Stante che tra qualche giorno il router me lo fornirà il provider (senza naturalmente darmi le pwd) e che mi fornirà 1 IP statico ho alcune domande da farvi:
0) Vorrei mettere sull'Int esterna del PIX l'IP pubblico e dietro mettere l'1721 quando dovro fare QOS impostandolo come Gateway sui PC della LAN.
1) Il mio 1721 ha già 2 Interfacce ethernet e siccome anche lui gestisce le acl e in più fa anche QOS non vi sembra che diventi un router+firewall e che quindi mi basti solo quello?
2) Se la 1 non fosse vera per fare QOS dovrei mettere il router davanti o dietro al firewall ?
3) Se metto i due oggetti insieme come faccio a raggiungere via telnet dalla LAN l'apparecchio che metto più vicino ad internet?
4) Mi potreste dare un sito da cui posso cominciare a documentarmi un minimo su cosa sono i router e a che cosa servono ?
Grazie infinite!!!