URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19830
[ Назад ]

Исходное сообщение
"IPSec PIX"

Отправлено kuaz , 17-Окт-09 23:28 
есть PIX515,
стоит IPSec на X.X.X.X (реальный айпи)
на пиксе есть пул глобальных айпишек. Можно ли создать еще одно ipsec соединение на тот же X.X.X.X, только с другого айпи адреса ?

схема:

(z.z.z.z)PIX515(y.y.y.y) ----- (x.x.x.x)ASA(k.k.k.k)

пул PIX (t.t.t.t)
         (f.f.f.f)

(z.z.z.z1)PIX515(t.t.t.t) ----- (x.x.x.x)ASA(k.k.k.k) -????


Содержание

Сообщения в этом обсуждении
"IPSec PIX"
Отправлено Dr.Bier , 19-Окт-09 15:48 
>[оверквотинг удален]
>
>
>схема:
>
>(z.z.z.z)PIX515(y.y.y.y) ----- (x.x.x.x)ASA(k.k.k.k)
>
> пул PIX (t.t.t.t)
>         (f.f.f.f)
>
>(z.z.z.z1)PIX515(t.t.t.t) ----- (x.x.x.x)ASA(k.k.k.k) -????

Да, через использование ipsec на туннельных интерфейсах.