| Date: | Jan 18 2001 08:14:36 EST |
| From: | "Lindolfo Alves" <[EMAIL PROTECTED]> |
| Subject: | [redewan] Re: [redewan] RE: [redewan] Re: [redewan] RE: =?iso-8859-1?Q |
|
Ok vamos l�,
Vamos fazer de conta que n�o
existe usu�rio Dial-Up no momento, Ok?
Tenho em minha empresa as
seguintes aplica��es: Billing e Monitoramento. A aplica��o de billing tem o
numero de telefone para acesso remoto fixo 5555-1037 e a de monitoramento tb tem
outro numero 5555-1038.
Uso em minha empresa como
solu��o de acesso remoto um Cisco 3661, e para cuidar de minha VPN o ACS da
Cisco Secure e o Pix Firewall.
Como trabalharia o
ACS:
O ACS � capaz de amarrar o IP e
o MAC ADDRESS da aplica��o (pessoal �
aplica��o(m�quina) e n�o usu�rio Dial-Up) Ex.: aplica��o
Billing IP 172.17.110.1 - MAC 00-50-DA-B5-92-CF.
At� aqui beleza isso �
totalmente poss�vel, Ok?
Agora vamos colocar o usu�rios
Dial-Up na jogada....
Meu usu�rio est� precisando se
conectar nesta aplica��o de Billing, ele vai l� disca o numero da aplica��o e �
dado o IP a ele da minha rede, a� � que o ACS entra de novo na
jogada.
Se lembre que j� tem uma regra,
daquela amarra��o do IP e do MAC ADDRESS da aplica��o, a� entrar� uma outra
regra que associar� o IP do usu�rio com a regra que foi feita para a aplica��o
(aquela do IP e do MAC ADDRESS). E ent�o acontecer� o seguinte, se o usu�rio
tentar sair da aplica��o para alguma outra ele n�o poder� pois todo esse
conjunto de regras faz com que ele fica ali na aplica��o, devido a regra
que coloca na jogada o endere�o fisico.
Mas a� vc me pergunta, essa
regra � furada pois o cara pode trafegar em sua rede via telnet, ftp, etc.
A� eu te respondo, haver� regras no Pix Firewall barrando todas essas
tentativas.
O ACS consegue fazer toda essa
jogada pq ele trabalha com profiles, eis o mist�rio da m�gica.
Acho que ficou claro agora n�
Julio, Br�s??
Abra�o,
|
