Wordo

Zwischen 50 und 1000 Euro ca., je nachdem.

1400 und 1800 ca .. Wenn du nen SMARTnet Vertrag hast kannst dich bei Cisco einloggen und den runterladen. Ansonsten kaufst dir ne CD (ca 25 euro) und installierst das Ding so oft du willst. EDIT: Das sind aber alles Haendlereinkaufspreise !!! ;)

Ich hab jetzt mal bei der 5505 geschaut, da gaebs eine fuer 685: ASA 5505 FW Ed SecPlus Unltd.U - Adaptive Security Appliance (ASA) 5505-SEC-BUN-K9: Firewall Edition-Security Plus- Unlimitierte User: Firewall, 25 IPSec VPN-Peers, 2 SSL-VPN Peers, 3DES/AES, DMZ, Stateless Active/Standby high availability, 8-Port 10/100 Fast Eth. Switch (2 PoE), 3 VLAN unlimited user und 25 ipsec peers.

Bei mir 1413 die billigste im EK. Mit IPS gleich drin ... moment ... halt dich fest .. 3233 :D

Definitiv und MINDESTENS eine ASA5510. Hat IPS mit an Board und kann PPPoE, musst halt das richtige Feature Set dazukaufen.

Ich hab zwar nicht alles gelesen aber das Protokoll heisst ICMP. Der erste Router schickt dem Client einen ICMP-Redirect, und teilt dem Client das neue Gateway mit. Dieser verwendet es dann beim zweiten Versuch direkt. Kannst ja mal neu booten, dann "route print" eingeben, tracern, und wieder "route print". Dann siehst du die dynamisch gelernte Route.

Was fuer Router sind das?

Eigentlich wird hier auf ein Statement von dir gewartet .. z.B. deine PIX Version.

Naja, fuer PPPoA benoetigt man ja auch ein ATM Interface, die 5505 hat das schon mal nicht.

Namensaufloesung? Default-GW der Clients richtig?

Cisco NetPro Forum - Network Infrastructure - WAN, Routing and Switching - Configuring Cisco DSL Router 857 in Bridge Mode for ASA

Die ACL passt aber nicht auf deinen Kommentar: "Jetzt benötigen wir aber für eine neue Gruppe Zugriffsrechte von den Clients auf nur einen speziellen Rechner im Netz."

2ter Pool und ne passende ACL, waere am einfachsten.

Noch nicht sooo viel, hab seit nem Monat ne 5505 hier rumstehen und spiel damit rum (mehr mit WebVPN). Kann aber gern mal ne Testconfig mit dir zusammen durchspielen, einfach deine Daten per PN an mich :)

Laut Doku ist es dasselbe, also wohl eher ein Relikt (der crypto map Befehl)

Lad doch mal n Foto hoch, kann mir nix drunter vorstellen.

Und wenn du dem Client vorher das Root-CA installierst, macht ers dann auch?

Heisst, Verbindung vom Client zum Proxy-Auth wird hergestellt, IE kennt das Root-CA nicht, und versucht dann von MS auf Updates zu pruefen ob eine neue Version vorliegt in der das Root-CA enthalten sein koennte?

Wenns nicht unter "Coming soon" steht wuerd ich auch mal ne Mail schreiben. Wird ja nicht schaden ...

Private Internet Exchange

Kann man da auch n ASA Image booten?

Du kannst doch mit dem richtigen IOS 3 VLANs auf ner 87X machen. 1 fuer WAN, 2 aufm Switch und dann die Ports in die richtigen VLANs setzen.

Das Buch schreibt ueber PIX/ASA im Allgemeinen, ein Self-study-Guide ist das nicht. Wenn, dann findest du was nettes bei Cisco Press

Wo liegt denn deine jetzige Config? Auf nem Server?

Ueber TFTP? copy tftp running-config