cisco 1400 et pix 501

[chris]

salut,
je cherche un expert sur pix pour quelques conseils...

j'ai un réseau de 30 postes sous 192.168.0.0 avec accès internet par routeur cisco 1400 (192.168.0.201) cela marche bien.
Néansmoins, je dois mettre un pix 501 !
J'utilise le PDM pour le configuer:
inside 192.168.0.201 ,
outside 10.0.0.2
j'ai changé l'adresse du routeur en 10.0.0.1
mais pas possible de passer sur internet si le pix est branché.

dois-t-on faire attention à autre chose pour que cela marche ?

merci pour vos réponses.

[papaye]

Bonjour

Pour configurer votre pix je vous conseille de passer en mode console, plus sur en general que le pdm qui a tendance à planter...
Pour la conf votre probleme vient du fait que vous avez mis une adresse outside en 10.0.0.2
La conf du pix doit etre la suivante :

definition des interfaces


nameif ethernet0 outside security0
nameif ethernet1 inside security100


donnez une adresse ip à vos interfaces


ip address outside 192.168.0.10 255.255.255.0
ip address inside 10.1.1.250 255.255.0.0



donnez une adresse ip globale pour que vos machines sortent

global (outside) 6 192.168.0.5

puis natez votre classe 10.1.x.x le numero 6 liant le global au nat

nat (inside) 6 10.1.0.0 255.255.0.0 0 0

definissez ensuite la route

route outside 0.0.0.0 0.0.0.0 192.168.0.201 1

et tout devrait rentrer dans l'ordre

papaye

[papaye]

Ah oui j'oubliais, verifiez que votre pix puisse nater une adresse privée de type 10.1.1.x avec du 192.168.0.x car je ne suis pas sur que cela fonctionne de privé à privé! Il vous faudra peut etre specifier une adresse publique comme passerelle à la place de 192.168.0.201 et donc desactiver l'adressage privé sur votre routeur.

[chris]

juste un grand merci pour ton aide papaye
cela fonctionne super bien!!!!

pour les autres personnes qui liraient ces messages :
j'ai modifié l' adresse du routeur
en 10.1.1.1 et le pix outside en 10.1.1.2 / mon réseau étant en 192.168.0.0 et mon pix inside en 192.168.0.201 / ceci en faisant l'analogie avec ce que tu m'as donné !
cela permet de ne pas reconfigurer les adresses ip de tous les postes
et leur passerelle qui reste 192.168.0.201

encore une fois Merci,Merci,Merci..........