Nous avons un débat dans notre bureau pour savoir s'il est nécessaire d'obtenir un pare-feu matériel ou d'en configurer un virtuel sur notre cluster VMWare. Notre environnement se compose de 3 nœuds de serveur (16 cœurs avec 64 Go de RAM chacun) sur 2 commutateurs de 1 Go avec une baie de stockage...
Je viens de mettre en place un tunnel vpn site à site avec strongswan (4.5). Le tunnel semble bien et connecté de l'autre côté, mais il semble qu'il y ait un problème d'acheminement du trafic à travers le tunnel. Une idée? Merci! Schéma de réseau +----------------------------------+ |Dedicated...
Nous essayons de configurer notre Cisco 5505, et cela a été fait via ASDM. Il y a un gros problème que nous ne sommes pas en mesure de résoudre, et c'est quand vous allez de l'intérieur vers l'extérieur et que vous revenez à nouveau. Exemple, nous avons un serveur "à l'intérieur" et nous voulons...
J'essaie de configurer L2TP / IPSec sur notre ASA5520 pour prendre en charge un cas de frange pour l'un de nos développeurs. Le sous-système VPN Windows stocke apparemment le cookie Kerberos ou NTLM pour la connexion lorsque vous utilisez le sous-système VPN intégré, et le client VPN Cisco et le...
J'ai trois sites, Toronto (1.1.1.1), Mississauga (2.2.2.2) et San Francisco (3.3.3.3). Les trois sites ont l'ASA 5520. Tous les sites sont connectés ensemble avec deux liens VPN de site à site entre chaque emplacement. Mon problème est que le tunnel entre Toronto et San Francisco est très instable,...
Je gère actuellement 6 appareils Cisco ASA (2 paires de 5510 et 1 paire de 5550). Ils fonctionnent tous très bien et sont stables, il s'agit donc plutôt d'une question de conseils plutôt que de "OMG c'est cassé, aidez-moi à le réparer". Mon réseau est divisé en plusieurs VLAN. À peu près chaque...
J'installe un VPN utilisant strongSwan entre une instance Linux sur une instance Amazon EC2 et un réseau distant via son concentrateur Cisco. J'ai besoin de router les paquets de l'instance Linux elle-même une machine dans le sous-réseau distant. La connexion est établie OK, mais aucun paquet n'est...
Lorsque j'ajoute ICMP pour être autorisé à la fois sur les interfaces intérieures / extérieures, la connexion Internet meurt. Est-ce que quelqu'un sait pourquoi cela se produit? J'ai en quelque sorte observé que ce comportement ne se produit pas uniquement pour