Info over CISCO PiX plz

[Frenzy]

Ik ben van plan een CISCO PiX firewall aan te schaffen om een en ander dicht te kunnen schroeven op een openbaar netwerk. Ik heb hier en daar al wat gelezen over de PIX maar het valt me op dat CISCO eigenlijk alleen met voorbeelden komt waarin de situatie alsvolgt is:

extern IP (internet) - PIX - intern IP

Ik wil de PIX eigenlijk gebruiken voor

extern IP (internet) - PIX - SWITCH - externe IPS's die firewalled moeten zijn

Er hangt namelijk geen intern netwerk aan die lijn, ik wil alleen maar de publieke bakken beveiligen door een hardware firewall tussen de router/modem en de switch. Kan dit? Of moet ik hiervoor een ander apparaat hebben dan de PIX???

Alvast bedankt!

[Maarten @klet.st]

Geen probleem. Je kunt met een PIX prima de volgende situatie hebben:

Ext.IP - PIX - Ext.IP

De PIX gebruikt hiervoor statische translatie. Dat kan van extern naar intern ip, maar net zo goed van extern naar (hetzelfde) extern IP. Dit is zelfs een heel gebruikelijke situatie:

Een bedrijf heeft een range van een aantal IP adressen. Enkele hiervan worden voor webserver, mailserver en DNS gebruikt. Een van de adressen wordt door de PIX gebruikt voor het NATten van het LAN (voor browsen enzo). Hiervoor heeft een pix tenminste 3 interfaces nodig: 1 voor extern, 1 als DMZ (waarin de mailserver, webserver etc.) en 1 voor het LAN waarin de PC's van medewerkers staan. Hoewel Cisco vaak beschrijft dat de machines in de DMZ niet routeerbare adressen gebruiken, werkt het ook prima als je de adressen gebruikt die extern ook gebruikt worden. Als je meer info nodig hebt, e-mail maar even dan.

[Bor]

Wellicht een beetje offtopic, maar wat is een IPS? IPS staat bij mijn weten voor IPsecurity namelijk.

[Maarten @klet.st]

Bor_de_Wollef schreef op 08 September 2003 @ 13:59:
Wellicht een beetje offtopic, maar wat is een IPS? IPS staat bij mijn weten voor IPsecurity namelijk.

Ik ben er vanuit gegaan dat hij met IPS's eigenlijk IP's (dus IP adressen) bedoelt

[Frenzy]

Maarten.O schreef op 08 September 2003 @ 14:00:
[...]


Ik ben er vanuit gegaan dat hij met IPS's eigenlijk IP's (dus IP adressen) bedoelt

Idd... typefoutje

Thanks voor de info trouwens!! En wellicht mail ik je nog als ik specifieke vragen heb, bedankt voor het aanbod iig!!

[Predator]

Nou dat kan echt wel hoor, en dat had je ook wel kunnen vinden op de cisco site
Je moet natuurlijk wel een beetje goed rondkijken.