 Cisco ASA 5510 направление трафика интернета через разные порты,  Phoenix, 24-Окт-14, 08:31 [смотреть все]Здравствуйте, на предприятии имеется Cisco ASA 5510, в нее подключено два интернет канала, один основной, второй, соответственно резервный. При отключении основного канала, весь трафик перенаправляется в резервный.
Вопрос собственно следующий:
Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянно?
Т.е. когда основной канал нормально работает, весь трафик, кроме почтового отправляется по нему, ну а почта отправляется по резервному.
Подскажите хотя бы куда копать. Есть подозрение, что придется вообще отказаться от перехода на резервный канал, при падении основного...
|
- Cisco ASA 5510 направление трафика интернета через разные порты, Merridius, 12:31 , 24-Окт-14 (1)
> Здравствуйте, на предприятии имеется Cisco ASA 5510, в нее подключено два интернет
> канала, один основной, второй, соответственно резервный. При отключении основного канала,
> весь трафик перенаправляется в резервный.
> Вопрос собственно следующий:
> Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянно?
> Т.е. когда основной канал нормально работает, весь трафик, кроме почтового отправляется
> по нему, ну а почта отправляется по резервному.
> Подскажите хотя бы куда копать. Есть подозрение, что придется вообще отказаться от
> перехода на резервный канал, при падении основного...ASA не поддерживает PBR.
Либо ставим роутер, либо извращаемся с натом на асе.
Вот почитайте про Policy NAT, может поможет.
http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/conf...
- Cisco ASA 5510 направление трафика интернета через разные порты, Phoenix, 13:06 , 24-Окт-14 (2)
>[оверквотинг удален]
>> Вопрос собственно следующий:
>> Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянно?
>> Т.е. когда основной канал нормально работает, весь трафик, кроме почтового отправляется
>> по нему, ну а почта отправляется по резервному.
>> Подскажите хотя бы куда копать. Есть подозрение, что придется вообще отказаться от
>> перехода на резервный канал, при падении основного...
> ASA не поддерживает PBR.
> Либо ставим роутер, либо извращаемся с натом на асе.
> Вот почитайте про Policy NAT, может поможет.
> http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/conf... спасибо за быстрый ответ, будем разбираться...
- Cisco ASA 5510 направление трафика интернета через разные порты, sTALK_specTrum, 13:01 , 27-Окт-14 (3)
> ASA не поддерживает PBR.
> Либо ставим роутер, либо извращаемся с натом на асе.Вообще-то немного поддерживает. То есть переключить маршрут при падении одного канала на другой может. Но, грубо говоря, только на L3, а не на L4+.
- Cisco ASA 5510 направление трафика интернета через разные порты, Merridius, 16:08 , 27-Окт-14 (4)
>> ASA не поддерживает PBR.
>> Либо ставим роутер, либо извращаемся с натом на асе.
> Вообще-то немного поддерживает. То есть переключить маршрут при падении одного канала на
> другой может. Но, грубо говоря, только на L3, а не на
> L4+.
> Можно ли каким-то образом перенаправлять трафик почты в резервный канал постоянноКлючевое слово постоянно. То что вы говорите - это не PBR, а floating static route. ТС не подходит ввиду выше написанного.
- Cisco ASA 5510 направление трафика интернета через разные порты, ShyLion, 16:16 , 27-Окт-14 (5)
> Подскажите хотя бы куда копать.Выбросить асу, купить нормальные два роутера на инеты и один в ядро сети.
|
Версия для распечатки
