Question : Comment est-ce que je passe le trafic de Sonicwall GVC par un TZ170 pour me terminer sur un TZ210 ?

Bonjour, le
I ont actuellement une installation comme ceci : client de l'utilisateur GVC du

Remote  --------> Internet ---------> PIX -----------+--------> TZ210 ------Network
+---------DMZ
I peut employer GVC actuellement et se termine très bien sur le TZ210, toutefois je dois remplacer le PIX par un TZ170 pour aborder l'autre sujet. Un consultant en matière de Cisco a configuré le PIX ainsi je ne sais pas exactement il l'a fait, mais je devine qu'il a installé l'expédition gauche pour IPSEC au TZ210. Je veux replier ceci sur le TZ170. l'adresse interne du PIX est 10.0.0.254 et l'adresse externe du TZ210 est suspect tout de 10.0.0.1 I que je dois faire doit employer les magiciens de sonicwall sur le TZ170 pour identifier et passer par des paquets d'IPSEC au TZ210, mais je suis usure quels ports à s'ouvrir. Ou est-ce que j'ai cela faux ?   le

I juste ont noté qu'il y a service pour un diagramme :) ainsi si ceci ne semble pas clair quand le post-it d'I, j'ajoutera un…
class= de

Réponse : Comment est-ce que je passe le trafic de Sonicwall GVC par un TZ170 pour me terminer sur un TZ210 ?

Ce que vous voudrez faire sur les 170 est le configurent en mode transparent.  Ceci désactivera le NAT passant IPSEC aux 210 sans changer les paquets.  J'ai inclus un Doc. qui marche par les étapes pour un DMZ, mais le principe est identique.

Pourquoi pas mettre les 210 au lieu du PIX ?