Recientemente reemplazamos MPLS internacionales con nuevos ASA 5510 y VPN de sitio a sitio. Sin embargo, cuando implementamos esto, nos encontramos con un problema en el que cada ubicación remota tiene 2 ISP para la redundancia, pero al habilitar la VPN en ambas interfaces, se agita entre los dos y...
Si tengo dos sitios de centros de datos que se consideran redundantes entre sí. ¿Es posible sincronizar la configuración del cortafuegos del primario al respaldo? ¿Cuál es la mejor manera de mantener actualizados ambos firewalls al mismo tiempo? Si es así, ¿qué se requiere? Equipamiento...
Contexto Actualmente tengo: 1 enrutador pfSense 2.0.2 (en un Firebox X-Peak X5000) 2 WAN 1 LAN 3 servidores Mis interfaces WAN1 68.XX.XXX.98 a 69.XX.XXX.102 WAN2 65.XXX.XXX.58 a 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Mi enrutador está configurado de esta manera: Balanceo de carga con un...
He heredado una red pequeña, insular y dedicada que está esencialmente libre de problemas, por lo que, naturalmente, quiero mejorarla :-) Bajé el conocimiento de mi red y la comprensión a alrededor de 2 a 3 en una escala de 1-10 después de leer Publicaciones de redes aquí. Solo he incluido los...
Tengo una red con puertas de enlace resistentes mediante las cuales los sitios del Cliente usan una puerta de enlace predeterminada para llegar a los enrutadores de borde de Internet y la ruta principal para el tráfico usa una métrica más baja. Los túneles ipsec se inician desde los...
Mi objetivo es escribir una verificación de servicio que extraiga el estado de una lista de seguimiento de Cisco que está realizando a Boolean OR. Actualmente tengo un raspador de pantalla, pero eso no es realmente ideal en términos de escalar este tipo de verificación de servicio. El objeto pista...
En una red con un enlace redundante dual entre dos conmutadores, ¿se perderán datos durante el cambio de un enlace activo al enlace bloqueado cuando falla el enlace
He configurado un sitio remoto con dos direcciones IP para pares VPN del centro de datos: uno primario (1.1.1.1), uno de respaldo (2.2.2.2). Cuando el par primario falla, el sitio remoto detecta el error usando DPD (después de aproximadamente 15 segundos). ¡Derriba a las SA, luego procede a...
Tengo un enrutador Cisco 1900 que se conecta a Internet mediante una conexión WAN primaria y secundaria. Cuando la conexión principal está activa, todo el tráfico utiliza este enlace. Cuando la conexión primaria está inactiva, utilizo la conexión secundaria para conectarme al enrutador y solucionar...
Estoy buscando una tecnología para lograr la tolerancia a fallas de conexión TCP con la ayuda de dos enlaces entre hosts y sin demoras para la detección de fallas de ruta. Algo como esto: link1 packet1copy1-> -------------------------- packet1-> / \