vlan e fw

[tester77]

Salve ragazzi,
volevo un consiglio da voi.

Nella mia rete ho un router (proprietario telecom), un pix 515 (che va a nattare la mia lan interna e fa anche da concentratore vpn), ed uno switch catalyst che supporta le vlan. Fin qui funziona tutto.

La mia domanda è: volendo configurare delle vlan sul mio catalyst per separare il traffico di 2 o 3 gruppi di utenti, quali modifiche sono necessarie sul firewall?

Grazie in anticipo!

Sergio

[bagigio]

Qui qualche esempio sulla gestione delle VLAN nei Pix:

http://www.cisco.com/en/US/docs/securit ... #wp1113411

Ricordati che se vuoi ruotare il traffico tra le varie vlan le
interfacce *devono* avere dei security level differenti.

[tester77]

Qui qualche esempio sulla gestione delle VLAN nei Pix:

http://www.cisco.com/en/US/docs/securit ... #wp1113411

Ricordati che se vuoi ruotare il traffico tra le varie vlan le
interfacce *devono* avere dei security level differenti.

...o in alternativa usare il comando disponibile dalla 7.0 in poi "same-security-traffic permit inter-interface" dico bene?

Cmq grazie del suggerimento!