salve ragazzi volevo sapere se con un pix 515E-UR-FE-BUNDLE ho la possibilità di far diventare una delle 6 interfacce come interfaccia dmz.
Non è necessaria un'interfaccia nominata DMZ?
Basta prenderne una qualunque delle 6 fast ethernet e invece del paramatero ip address inside o outside specificare dmz no?
grazie mille
pix 515E-UR-FE-BUNDLE
Moderatore: Federico.Lagni
-
- Cisco fan
- Messaggi: 48
- Iscritto il: gio 09 nov , 2006 1:08 am
devi dare una "security" con valore diverso di solito con 3 interfacce hai:Basta prenderne una qualunque delle 6 fast ethernet e invece del paramatero ip address inside o outside specificare dmz no?
outside --> security 0
dmz --> security 50
inside --> security 100
considera che il pix ragione che secuirty più alta può accedere a security più bassa ma non il contrario a meno che non sia un pacchetto di ritorno invocato da una interfaccia con security più alta.
Spero di essermi spiegato.... se hai altre info di pure, saluti
Mat
-
- n00b
- Messaggi: 20
- Iscritto il: dom 15 ott , 2006 1:45 am
grazie mille per le delucidazioni.
sei stato chiarissimo
sei stato chiarissimo