Pergunta : Como eu passo o tráfego de Sonicwall GVC com um TZ170 para terminar em um TZ210?

Olá!, o
I tem presentemente uma instalação como este: cliente do usuário GVC do

Remote  --------> Internet ---------> PIX -----------+--------> TZ210 ------Network
+---------DMZ
I pode usar GVC presentemente e termina muito bem no TZ210, porém eu preciso de substituir o PIX com um TZ170 para endereçar o outro tema. Um consultante de Cisco configurou o PIX assim que eu não sei exatamente o fêz, mas eu supor que setup a transmissão portuária para IPSEC ao TZ210. Eu quero replicate este no TZ170. o endereço interno do PIX é 10.0.0.254 e o endereço externo do TZ210 é suspeito todo que de 10.0.0.1 I eu preciso de fazer devo usar os feiticeiros do sonicwall no TZ170 para identificar e passar através dos pacotes de IPSEC ao TZ210, mas eu sou usure que portos a abrir. Ou eu começ aquele errado?   o

I apenas observou que há uma facilidade para um diagrama:) assim se isto não olha desobstruído quando o post-it de i, mim adicionará um…
class= do

Resposta : Como eu passo o tráfego de Sonicwall GVC com um TZ170 para terminar em um TZ210?

O que você quererá fazer nos 170 é configurar-lo na modalidade transparente.  Isto incapacitará o NAT que passa IPSEC aos 210 sem alterar os pacotes.  Eu incluí um doc que andasse com as etapas para um DMZ, mas o princípio é o mesmo.

Por que não põr os 210 no lugar do PIX?