>> Se per qualche motivo particolare il PIX Secondary
>> Active dovesse essere
>> riavviato, la sua licenza di Failover gli
>> permetterebbe di avviarsi
>> correttamente anche senza 'vedere' il mate con
>> licenza Unrestricted?
>
>Giusto!


Paolo, grazie mille per le preziose informazioni.

Non sono molto sicuro del fatto che il secondary (con licenza FO) possa
avviarsi correttamente anche senza 'vedere' il mate primary (con licenza
UR).

Dai un'occhio qui:
http://www.cisco.com/en/US/docs/security/pix/pix63/configuration/guide/failo
ver.html#wp1081362

Tra le FAQ, Quoto:
---
Is it possible to have both PIX Firewall units become active at the same
time? 
Yes, in the following rare circumstances: 
–Cable-based failover only 
–The failover link is unplugged at startup 
–Both units have configurations in Flash memory 
–Both units have failover enabled 
–Both units have the UR license
---

L'elenco di condizioni riportate sopra è identica alla situazione da me
riportata:
–Cable-based failover only (OK, è il mio caso)
–The failover link is unplugged at startup (QUASI OK, in ogni caso il
secondary non vede il primary)
–Both units have configurations in Flash memory (OK)
–Both units have failover enabled (OK)
–Both units have the UR license (Questo KO)

Il pix secondary può dunque diventare autonomamente attivo al reboot se e
solo se possiede la licenza UR? Non è detto esplicitamente ma secondo me si.


Che ne pensi/pensate?
Grazie di nuovo

Saluti
Francesco Crippa

_______________________________________________
Cug mailing list
http://www.areanetworking.it/index_docs.php
[email protected]
http://ml.areanetworking.it/mailman/listinfo/cug

Reply via email to