Reprise du message précédent :

fallait utiliser un openbsd

l'ASA et les contextes ça roxxe

vade retro satanas  

je suis pas un kador en reseau encore en cisco et bsd.
Mais est ce qu'a part les equipement dedié (type pix ASA, ....) on peut faire des FW virtuelle en fonction d'un VLAN ?

c'est sur mais c'est pas evident a configurer

tu sais même pas de quoi on parle

 
c'est un fw virtuel en fonction d'un vlan ?

A terme sur un lien on fera passer une multitude de VLAN qui auront chacun un FW virtuel distinct, je trouve cette techno assez puissante mais bon pas evident a mettre en oeuvre faut pas oublier un trunk qq part ...   par exemple

 
il manquait un "quoi" dans ma phrase, du coup la réponse est pas celle que j'attendais

 
si ta question etait c'est quoi un Fw en fonction d'un VLAN, la réponse est :
 
plutot que d'avoir 2 pix 515 par exemple avec 2 reseaux outside différents mais qui vont vers le même inside.
 
tu mets tes reseaux sur le mm switch dans 2 vlan differents sur ce switch tu as ton ASA.
 
Tu crées 2 "FW virtuels" ie des jeux de règles en fonction de tes 2 VLANS. Ce qui t évite d'avoir plein de petite FW, ca revient  a créer des interfaces virtuelles sur l'ASA en leurs attribuant un VLAN.
 
je sais pas si j ai ete tres clair

tu transportes tes vlans à travers tes liens distants c'est ça ?

tu utilises quoi ? 802.1q ou du ciscal ?

802.1q il me semble, oui c est ca pour relier plusieurs sites

ben du coup je saurais pas répondre

perchut > y'a pas que toi qui gagne des miles avec le taf : http://www.liberation.fr/actualite [...] 823.FR.php

sur l'ASA physique tu fais des liens 802.1q.
 
Ensuite tu instancies des FW virtuels que tu "accroches" dans les VLANs. chaque FW virtuel à sa propre conf : propre table de routage, propres règles etc...
 
C'est comme des machines virtuelles sauf que là y a pas d'hyperviseur, la techno de virtualisation est native. C'est ultra puissant. ça revient à avoir autant de FW que tu veux tous accrochés virtuellement sur le réseau par des interfaces vlans (dans un chassis avec un FWSM par exemple, c'est pareil)

ok je vois grosso modo ce que ça donne

Faites un topic

 
qui est le gros modo

1 PQ
 

l0ky

edit : ah bah non, l0ky est pas modo

 
c'est clair c est tres puissant, par contre c'est tres chere je trouve, surtout que la création d'interface virtuelles est "licencié"

 
moi

Mensurations

 
Quand je lis ça je me dis que j'ai de sacrées lacunes en réseau  

non, la création d'interfaces virtuelles est inclue.
c'est la création de contextes qui est soumises à licence.
J'utilise ca sur des FWSM, et c'est vrai que c'est pas mal puissant, meme si dans les fait, j'ai un contexte de prod, et un contexte uniquement pour "jouer" ...
De base, t'as 2 contextes gratuits dans les FWSM .. j'imagien que c'est la meme sur les ASA, pour que les clients puissent se rendre compte que c'est puissant, et en acheter plein.
Par contre, a moins de vouloir faire de la déléguation d'administration, l'interêt est quand même limité ...
Prend ton cas:
Un lan interne, 2 liens publiques ... pourquoi t'embeter avec des contextesn alors qu'une config à 3 interfaces ferait largement l'affaire ...

 
1m76, 84 kilos, au moins

Arf  
Faut faire tout plein de sport  

 
c'est pas gros ça

Fait pas ton modo  

juste pour préciser, cisco a introduit la même techno de virtualisation dans le module ACE pour 6500 et le ACE appliance, maintenant on peut faire des load balancer virtuels qu'on accroche dans les vlans

 
Ça dépend de "la teneur en graisse"  

 
c'etait un exemple, a vrai dire des pixs 501 j'en au moins deux douzaines
 
Ce que tu appeles contextes, c'est l'ensemble "table de routages,regle FW ..." ?

un contexte c'est un firewall virtuel (terminologie cisco)

allez, fais toi plaisir

moi je sanctionne l0ky si il y a troll

http://www.lemonde.fr/web/depeches [...] -37,0.html
le million! le million !
 

ok

ce qui me gene le plus c est pas tant le chiffre mais plutot le "mis en cause", a partir de quelle degre de "mise en cause" on preleve ton ADN ?

http://www.senat.fr/lc/lc157/lc1576.html
Ca a peut-être évolué depuis

la prochaine étape  consistera à récupérer les Gutri directement afin d'alimenter ce fichier

quelqu'un utilise firefox 2 dans le coin?
si oui peut il me donner le résultat sur ce test  (version de distribution et de firefox) :  
http://people.mozilla.com/~dolske/apng/demo.html

http://fr.youtube.com/watch?v=dJTuSNPrzlo
http://fr.youtube.com/watch?v=bkg-vOnb-ZA
 
5 voitures brûlées en une nuit à montréal
 
Le Québec a aussi son lot de tarés
 

 
 
preum's