SRX 210 HA + DUAL ISP + VPN + ASA

JunOS / Juniper / Netscreen
Wiadomość
Autor
Awatar użytkownika
Bolo
wannabe
wannabe
Posty: 656
Rejestracja: 27 wrz 2006, 10:02

SRX 210 HA + DUAL ISP + VPN + ASA

#1

#1 Post autor: Bolo »

Witam,
Mam takie zadanie:

Kod: Zaznacz cały

SRX 210 HA + DUAL ISP + VPN IPSEC + ASA
Czyli po mojej stronie są 2 SRX w HA i dwóch ISP. Teraz dodatkowo muszę zrobić VPN do ASA. Tam jest jedno IP Pub. Czy ktoś takie coś konfigurował?

Awatar użytkownika
PioterPL
wannabe
wannabe
Posty: 157
Rejestracja: 16 cze 2007, 20:02
Kontakt:

#2

#2 Post autor: PioterPL »

Hej,

Ja kiedyś coś takiego wyrzeźbiłem. Ogólnie poszukaj informacji o monitoringu łącza. Wtedy masz automatyczne przepinanie wyjścia vpn-a na drugie łącze w przypadku jak jedno ci pada.

Pozdr.,
Piotrek
www.globesolutions.pl - multisejfy, rozmieniarki dla myjni, dyspensery - automatyka dla bankowośći

bart
wannabe
wannabe
Posty: 464
Rejestracja: 09 maja 2005, 10:33
Lokalizacja: Zielona Góra
Kontakt:

#3

#3 Post autor: bart »

PioterPL pisze:Hej,

Ja kiedyś coś takiego wyrzeźbiłem. Ogólnie poszukaj informacji o monitoringu łącza. Wtedy masz automatyczne przepinanie wyjścia vpn-a na drugie łącze w przypadku jak jedno ci pada.

Pozdr.,
Piotrek
A nie lepiej zestawić dwa osobne tunele od tych dwóch ISP do tej jednej ASA i sterować routingiem?

Awatar użytkownika
Bolo
wannabe
wannabe
Posty: 656
Rejestracja: 27 wrz 2006, 10:02

#4

#4 Post autor: Bolo »

Witam,
Zrobiłem i działa. Dziękuję

ODPOWIEDZ