URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 2496
[ Назад ]

Исходное сообщение
"vpn ipsec и vpn ssl на одном маршрутизаторе"

Отправлено motok , 11-Мрт-20 17:18 
Добрый вечер. cisco 881 pci k-9
на маршрутизаторе развернут IPsec VPN
Можно ли развернуть и SSL VPN, чтоб работал одновременно с ipsec? Нужны ли какие либо дополнительные лицензии?

Содержание

Сообщения в этом обсуждении
"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено ACCA , 13-Мрт-20 06:45 
> Можно ли развернуть и SSL VPN, чтоб работал одновременно с ipsec? Нужны
> ли какие либо дополнительные лицензии?

Вот это ну ни разу не про открытые системы. Что у *лядей из Cisco  уме - можно только догадываться.


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено eek , 17-Мрт-20 13:49 
> Добрый вечер. cisco 881 pci k-9
> на маршрутизаторе развернут IPsec VPN
> Можно ли развернуть и SSL VPN, чтоб работал одновременно с ipsec? Нужны
> ли какие либо дополнительные лицензии?

ASA 5505 для ssl-vpn поставьте рядом.
Стоит копейки, проблем ноль, лицензии бесплатные (ключиделку найдете сами).


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено motok , 17-Мрт-20 13:55 
>> Добрый вечер. cisco 881 pci k-9
>> на маршрутизаторе развернут IPsec VPN
>> Можно ли развернуть и SSL VPN, чтоб работал одновременно с ipsec? Нужны
>> ли какие либо дополнительные лицензии?
> ASA 5505 для ssl-vpn поставьте рядом.
> Стоит копейки, проблем ноль, лицензии бесплатные (ключиделку найдете сами).

Я хотел для начала поэксперементировать на имеющейся. Понял, спасибо. Наверно так и сделаю.

ASA 5505  - 2 SSL VPN - это те что бесплатные?


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено pofigist , 17-Мрт-20 14:30 

> ASA 5505  - 2 SSL VPN - это те что бесплатные?

google://генератор лицензий cisco asa


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено motok , 17-Мрт-20 16:20 
>> ASA 5505  - 2 SSL VPN - это те что бесплатные?
> google://генератор лицензий cisco asa

Большое спасибо.


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено motok , 20-Мрт-20 14:39 
>>> ASA 5505  - 2 SSL VPN - это те что бесплатные?
>> google://генератор лицензий cisco asa
> Большое спасибо.

Не подскажете. А на 881 PCI-K9 возможно увеличить кол-во ipsec соединения?


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено . , 21-Мрт-20 16:28 
>>>> ASA 5505  - 2 SSL VPN - это те что бесплатные?
>>> google://генератор лицензий cisco asa
>> Большое спасибо.
> Не подскажете. А на 881 PCI-K9 возможно увеличить кол-во ipsec соединения?

Сколько у вас сейчас туннелей? И сколько вам нужно?
По даташиту С881 поддерживает до 20 IPSec туннелей. Но скорее всего эти 20 туннелей будут медленными и печальными. Учтите пропускную способность самой железки в pps.


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено motok , 21-Мрт-20 16:49 
>>>>> ASA 5505  - 2 SSL VPN - это те что бесплатные?
>>>> google://генератор лицензий cisco asa
>>> Большое спасибо.
>> Не подскажете. А на 881 PCI-K9 возможно увеличить кол-во ipsec соединения?
> Сколько у вас сейчас туннелей? И сколько вам нужно?
> По даташиту С881 поддерживает до 20 IPSec туннелей. Но скорее всего эти
> 20 туннелей будут медленными и печальными. Учтите пропускную способность самой железки
> в pps.

Да. Двадцать. В связи с короновирусом народ по удаленке начал работать. Не хватает. На помощь ASA 5505 заказал. Но приедет во вторник-среду.


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено Andrey , 23-Мрт-20 12:55 
>>>>>> ASA 5505  - 2 SSL VPN - это те что бесплатные?
>>>>> google://генератор лицензий cisco asa
>>>> Большое спасибо.
>>> Не подскажете. А на 881 PCI-K9 возможно увеличить кол-во ipsec соединения?
>> Сколько у вас сейчас туннелей? И сколько вам нужно?
>> По даташиту С881 поддерживает до 20 IPSec туннелей. Но скорее всего эти
>> 20 туннелей будут медленными и печальными. Учтите пропускную способность самой железки
>> в pps.
> Да. Двадцать. В связи с короновирусом народ по удаленке начал работать. Не
> хватает. На помощь ASA 5505 заказал. Но приедет во вторник-среду.

Это которая на 25 клиентов максимум?
Часть клиентов будет на С881, часть на ASA? Не замучаетесь поддерживать сразу 2 железки?

Возможно стоило посмотреть в сторону OpenVPN. Упретесь только в производительность сервера, на котором это будет крутиться.


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено motok , 23-Мрт-20 13:06 
>[оверквотинг удален]
>>> По даташиту С881 поддерживает до 20 IPSec туннелей. Но скорее всего эти
>>> 20 туннелей будут медленными и печальными. Учтите пропускную способность самой железки
>>> в pps.
>> Да. Двадцать. В связи с короновирусом народ по удаленке начал работать. Не
>> хватает. На помощь ASA 5505 заказал. Но приедет во вторник-среду.
> Это которая на 25 клиентов максимум?
> Часть клиентов будет на С881, часть на ASA? Не замучаетесь поддерживать сразу
> 2 железки?
> Возможно стоило посмотреть в сторону OpenVPN. Упретесь только в производительность сервера,
> на котором это будет крутиться.

Сеичас форсмажорная ситуация. После оставлю только 881, ее вполне хватало. А ASA будет как запасная.


"vpn ipsec и vpn ssl на одном маршрутизаторе"
Отправлено motok , 25-Мрт-20 17:12 
>[оверквотинг удален]
>>>> в pps.
>>> Да. Двадцать. В связи с короновирусом народ по удаленке начал работать. Не
>>> хватает. На помощь ASA 5505 заказал. Но приедет во вторник-среду.
>> Это которая на 25 клиентов максимум?
>> Часть клиентов будет на С881, часть на ASA? Не замучаетесь поддерживать сразу
>> 2 железки?
>> Возможно стоило посмотреть в сторону OpenVPN. Упретесь только в производительность сервера,
>> на котором это будет крутиться.
> Сеичас форсмажорная ситуация. После оставлю только 881, ее вполне хватало. А ASA
> будет как запасная.

Вопрос не скромный. приехала ASA 5505. Запускается с asa924-k8.bin и asdm-791.bin. Нашел Кеймакер и не как не могу активировать (.Может у кого получилось активировать лицензии? Если бы не было так нужно. Не стал бы спрашивать тут.