11-06-2013 02:40 PM - last edited on 03-25-2019 05:52 PM by ciscomoderator
すみません。教えてください。
NetscreenをASAでリプレースを考えています。
既存は、PPPoE回線(IP8)で接続し、DMZのサーバはグローバルIPアドレスを使用しているネットワーク構成です。
例:1.1.1.0/29がOCNからアサインされるIP8の場合、UntrustではPPPoEで1.1.1.0/32を取得、DMZに1.1.1.1/29をstaticに設定
Netscreenではこのような構成で使用されることがあります。
既存のIPアドレス体系を変えずに、ASAで構築できるものでしょうか?
構築可能な場合、設定上の注意点を教えてください。
どうぞよろしくお願いいたします。
Hi,
It indicates also in English.
Replacement is considered for Netscreen by ASA.
Connecting existing by a PPPoE circuit (IP8), the server of DMZ is the network composition which is using the global IP address.
Example: When 1.1.1.0/29 is IP8 assigned from OCN, in Untrust, acquire 1.1.1.0/32 by PPPoE and set 1.1.1.1/29 to DMZ at static.
Can it build by ASA, without changing the existing IP address system?
When you can build, please let me know the notes on a setup.
Thanks.