форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Поделитесь опытом использованя PIX в качестве шлюза домашних..."

Сообщение от px (??) on 18-Апр-06, 05:08

Поделитесь опытом использованя PIX в качестве шлюза домашних сетей. Есть ПИКс, софт 6.3, но можно и 7.1 залить Кто-нибудь реализовывал полноценный выход пользователей в нет через такую штуку, работа пользователей по реальным адресам и внутренним (NAT), учет трафика, плюс привязка по MAC адресу, логину и паролю

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Поделитесь опытом использованя PIX в качестве шлюза домашних..."

Сообщение от ilya (ok) on 18-Апр-06, 12:08

>Поделитесь опытом использованя PIX в качестве шлюза домашних сетей. > >Есть ПИКс, софт 6.3, но можно и 7.1 залить > >Кто-нибудь реализовывал полноценный выход пользователей в нет через такую штуку, >работа пользователей по реальным адресам и внутренним (NAT), учет трафика, плюс привязка >по MAC адресу, логину и паролю учет трафика по пользователям невозможен привязка по макам не помню ;) но логина/пароля должно быть достаточно (+ использование цифровых сертификатов)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "Поделитесь опытом использованя PIX в качестве шлюза домашних..."
	Сообщение от ABat on 19-Апр-06, 09:19
	Учет трафика на пиксе через авторизацию, цитата с сисадмина ру: "Вот такая схема у меня. PIX 515E :кусок ACL inside access-list in_acl permit tcp host 172.17.49.17 any eq www access-list in_acl deny ip any any :кусок ACL outside access-list out_acl permit tcp any host xxx.xxx.xxx.xxx eq smtp access-list out_acl deny ip any any :что не/авторизуем access-list inside_authentication_Internet deny tcp any 172.21.0.0 255.255.0.0 access-list inside_authentication_Internet deny tcp host 172.17.10.9 any access-list inside_authentication_Internet permit tcp 172.17.2.0 255.255.255.0 any eq www :что считаем access-list inside_accounting_Internet permit tcp any any access-list inside_accounting_Internet permit udp any any access-group out_acl in interface outside access-group in_acl in interface inside access-group dmz_acl in interface dmz timeout uauth 9:00:00 absolute uauth 1:00:00 inactivity :описание ААА сервера aaa-server Internet protocol tacacs+ aaa-server Internet (inside) host 172.16.27.10 securityword timeout 5 : на каком интерфейсе что делаем aaa authentication match inside_authentication_Internet inside Internet aaa authentication ssh console LOCAL aaa accounting match inside_accounting_Internet inside Internet 172.16.27.10 - это CSACS (CiscoSecure ACS v3.2 offers support for multiple AAA Clients and advanced TACACS+ and RADIUS features.) У меня под виндой. Управляется http://172.16.27.10:2002/ Что тут: пункт Network configuration. Тут описываем сам сервер и его клиентов, прописываем securityword`ы Пункт system configuration. выбираем logging, далее CSV TACACS+ Accounting, настраиваем поля, которые хотим получить в файлах. Пункт External User databases. Выбираем Database Configuration, выбираем например Windows Database, выбираем нужный домен. Пункт Group setup. Выбираем группы, обзываем, настраиваем время работы, свойства. Пункт External User databases. Выбираем Database Group Mappings, выбираем например нужный домен, и маппим доменные группы на локальные группы, которые уже настроили. Пункт Reports and Activity. Смотрим TACACS+ Accounting, там лежат файлики TACACS+ Accounting active.csv; TACACS+ Accounting 2006-03-27.csv и прочие. Вот собственно и все. Дешево и сердито. Критика приветствуется. Точнее я даже сам знаю недостатки этой конструкции: куда тут приткнуть прокси, вот в чем вопрос!"
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Поделитесь опытом использованя PIX в качестве шлюза домашних..."

Сообщение от dmitrytim (ok) on 20-Апр-06, 13:58

>Поделитесь опытом использованя PIX в качестве шлюза домашних сетей. > >Есть ПИКс, софт 6.3, но можно и 7.1 залить > >Кто-нибудь реализовывал полноценный выход пользователей в нет через такую штуку, >работа пользователей по реальным адресам и внутренним (NAT), учет трафика, плюс привязка >по MAC адресу, логину и паролю Firewall Analyzer 4 прекрасно собирает статистику с пикса

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]