Luca Donetti Dontin wrote:
Buongiorno ragazzi,
Ciao!
ho alcune doamnde da porre per fare una o più VPN punto punto fra un
Router cisco GPRS/HSDPA e un Cisco ASA 55xx.

Non sono molto esperto in materia e per questo chiedo il vostro aiuto.
- Una volta identificato un modello di router cisco con wic gprs/hsdpa
(se ne sapete alcuni??!), e configurando il router in modo da
collegarsi e ottenere un ip pubblico dinamico, è possibile in
automatico creare un VPN cisco PP verso un cisco asa 5510 remoto?
Cisco mette a disposizione le HWIC-3G- se cerchi esistono 3 modelli differenti (in realta' 4 perche' per la rete at&t ne esiste una ad-hoc) a seconda delle caratteristiche, essendo hwic non sono compatibili con il vecchi router ma solo con i 18xx, 28xx, 38xx
Preciso che il cisco asa 5510 avrà un ip pubblico STATICO conosciuto
solo per la VPN e con le crypto attive, mentre i router cisco con una
hwic gprs/hsdpa avranno delle sim abilitate per traffico dati con un
operatore(ad es. Vodafone) e riceveranno un normale ip pubblico
dinamico. Appena il segnale è su, il router dovrebbe tirar su una vpn
verso l'asa.

Questo è fattibile secondo Voi?
Avete già idea di un modello di router con hwic gprs 3G?
Per caso avete degli esempi di configurazione con una hwic 3G?

L'idea e' fattibile infatti non e' strettamente necessario avere gli ip statici sui router remoti, verifica che l'operatore ti consenta di usare il protocollo ipsec dato che mi e' capitato che in alcune condizioni ci fossero restrizioni sulla tipologia di traffico.

Per avere un'idea della configurazione ti rimando ad una discossione su ciscoforums:

http://www.ciscoforums.it/viewtopic.php?t=6744
Grazie per ogni risposta e buona serata.

Luca.
Saluti,
Leo
_______________________________________________
http://cug.areanetworking.it
[email protected]
http://ml.areanetworking.it/mailman/listinfo/cug

--
Leonardo Rizzi
Web: www.deepreflect.net
Home:   +39 02 45071118
Fax:    +39 02 45503487
Mobile: +39 339 8387915


Attachment: smime.p7s
Description: S/MIME Cryptographic Signature

_______________________________________________
http://cug.areanetworking.it
[email protected]
http://ml.areanetworking.it/mailman/listinfo/cug

Reply via email to