https://slinkov.ru/openforum/vsluhforumID6/237.html Добрый день, <br>Требуется помощь (небезвозмездная) по настройке сего девайса.<br>Напишу, что хочется, поправьте, возможно ли это.<br>Хочу завести в ASA двух провайдеров (главный и резервный), на них поднять 2а PPTP тунеля (главный и резервный) с одним VPN-сервером. За ASA-ой поставить два сервера, на которые ходят по 3389 и 21 порту. В случае падения одного прова, все переходят на резервного (возможно это нужно настраивать на VPN-сервере).<br>Для инфо, с VPN-сервером соединены еще три офиса, из них собственно и идут запросы к серверам. icq 39780071.<br> https://slinkov.ru/openforum/vsluhforumID6/237.html#6 Fri, 26 Oct 2012 05:41:59 GMT &gt; ну каменный век же, ну есть же технологии, да и на маршрутизацию <br>&gt; можно купить чо нить вроде 29хх, а ASA на защите периметра. <br>&gt; так правильно.<br><br>ну каменный не каменный, а работать то будет? ;)<br>просто на два сервера которые стоят в режиме терминальных, и на которых 5ть бухов и 3и кладовщика работают с 1С и пасьянс Косынка, строить сеть с защитой периметра тоже не очень хочется. предыдущий одмин купил 5510, задешего и свалил. ))<br>продать не получается, а выкидывать жалко, пусть хоть так поработает, в редиме полуавтомат.<br> https://slinkov.ru/openforum/vsluhforumID6/237.html#5 Thu, 25 Oct 2012 17:00:24 GMT <br>ну каменный век же, ну есть же технологии, да и на маршрутизацию можно купить чо нить вроде 29хх, а ASA на защите периметра. так правильно.<br><br> https://slinkov.ru/openforum/vsluhforumID6/237.html#4 Thu, 25 Oct 2012 13:12:41 GMT &gt; Это не возможно. Если бы ASA так могла, то никто не покупал <br>&gt; бы маршрутизаторы.<br>&gt; Необходимо менять дизайн сети.<br><br>А если так?<br>Vlan1<br>E0/0 - ISP1<br>E0/1 - switch1<br><br>Vlan2<br>E0/2 - ISP2<br>E0/3 - switch1 (port adm. shutdown)<br><br>в switch1, подключены оба сервера.<br>Если пропал коннект с ISP1, админ VPN-Сервера меняет маршрут на туннель с ISP2.<br>И удаленно гасит порт E0/1 и поднимает E0/3.<br> https://slinkov.ru/openforum/vsluhforumID6/237.html#3 Thu, 25 Oct 2012 11:56:21 GMT &gt; Впрочем можно попробовать это http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00806e880b.shtml <br><br>Однако здесь гарантированно будут зарезервированы запросы с внутреннего интерфейса ASA. Откуда удалённые сервера будут знать о том что теперь нужно ходить на резервный интерфейс?<br> <br><br><br> https://slinkov.ru/openforum/vsluhforumID6/237.html#2 Thu, 25 Oct 2012 11:50:27 GMT Впрочем можно попробовать это http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00806e880b.shtml<br><br> https://slinkov.ru/openforum/vsluhforumID6/237.html#1 Thu, 25 Oct 2012 11:47:52 GMT <br>Это не возможно. Если бы ASA так могла, то никто не покупал бы маршрутизаторы.<br>Необходимо менять дизайн сети.<br><br><br>