Wordo

Ich glaub eher das liegt am VPN. Da wirst du mit CEF nicht viel reissen koennen. Kannst du die Leitung auch mit einem anderen Protokoll ausreitzen (die Richtung muss natuerlich stimmen). Ne ASA5510 waere da wesentlich performanter als ne 2811 und nicht viel teurer.

Bei VPN mit crypto maps musst du die ACLs erweitern, bei IPSec VTIs reicht eine weitere Route durch das Tunnel Device. Kommt halt auf deine Konfiguration an. EDIT: Ok, bei PIX musst du die ACLs erweitern

Naja, ich rede hier erstmal grundsaetzlich ueber das WebVPN in Verbindung mit dem RDP Plugin, was z.B. seit 2005 nicht mehr weiterentwickelt wurde (im stable branch). Wenn man dann eine Umgehung mit Application Access oder SmartTunnel will weisst du nie wie der Client PC reagiert. Manchmal haengt sich der PC komplett auf, manchmal schmiert der IE ab, Proxyeinstellungen werden vom Firefox nicht gelesen. Kauf dir halt ne ASA5505, die hat ne 2er Lizenz und kostet ca 200 Euro.

Bei welcher Auslastung der Leitung?

Lauf doch mit nem snmpwalk runter und such dir die OIDs raus :)

Auf jedem IF nur eine service-policy fuer jede Richtung.

Mit VPDN-Groups und Virtual-Templates. Ist eigentlich easy-going ...

Dead Peer Detection :) IPSec Dead Peer Detection Periodic Message Option - Cisco Systems

Das kommt auch auf die Konfiguration an. Virtual Templates, Accesslists, FW Feature, Cryptozeugs und und und. Ich glaub die vollen 100 wirste damit nicht bekommen, wie gesagt je nach Bedarf.

Mittlerweile hat sich meine Meinung etwas geaendert. Fast alles bzgl. WebVPN ist auf IE und Windows zugeschnitten :( Hab ziemlich viele Probleme mit Firefox und Proxyeinstellungen ...

Kingston macht ganz passable RAMs und Flashs fuer Cisco. Nie Probleme damit gehabt (jedenfalls in der 2600er und 3600er Reihe).

Du kommst aus der Schweiz? PVC von 8/35 stimmt sicher? Beim Provider mal nachgefragt?

Und wenn du dich mal woanders bewirbst?

Mit dem ADSM kannst du nicht mal ne ASA mit 7.X verwalten falls du das meinst. Bis jetzt find ich die neue Version ok. Am besten gefaellt mir das RDP JavaApplet. AnyConnect hab ich bis jetzt noch nicht getestet.

Ein Switch und 2 verschiedene Netze. Ich zweifle generell mal an deiner IP Konnektivitaet.

Wozu brauchst dus denn? Mittlerweile werden doch 90% aller IT Jobs nur online ausgeschrieben. Da ist ein PDF (kostenlos) viel sinnvoller. Ansonsten druckst es halt aus ;)

Wie aktuell ist denn die Liste und wird die noch aktualisiert? Dann waers eigentlich auch n "Sticky" wert! Super Liste!! Merci ..

Merke: Bei "PPPoE: padi timer expired" stimmt immer was mit dem Sync nicht :) Wenn bei nem Cisco Router sowas kommt ruf ich immer gleich die Telekom an und sag das Modem ist nicht syncron ... nach nem Linereset (oder Portreset) gehts dann meistens wieder :D

Geht das DSL? Haengt die Cisco an nem DSL Modem dran?

Und ein Reboot des Windows?

Im Moment noch nicht, das waere aber eine logische Schlussfolgerung.

http://www.cisco.com/en/US/customer/docs/security/asa/asa72/configuration/guide/ezvpn505.html Ich hab mal in ner FAQ gelesen, dass du Multicast ueber EasyVPN fahren kannst, probiers einfach mal .. Wenns klappt, Config posten :)

Du loescht und legst es auf der Cisco neu an oder im Windows?

Du kannst dir einen SMARTnet Vertrag holen, kostet ca 70 Euro fuer Service Kategorie 1 (sollte passen, auf eigene Gefahr). Damit kannst du dann 1 Jahr lang so viele IOS Versionen von Cisco.com laden wie du willst. Ob das in weniger als 4 Wochen ueber die Buehne laeuft kann ich dir nicht sagen. Ich hab nen SMARTnet mit Kategorie 6, da kann ich laden was ich will, ob das mit 1 genauso geht weiss ich leider nicht. Kat 6 kostet aber ueber 400 Euro fuer ein Jahr.

Mit Sicherheit, die Frage ist eher ob du sie auch besorgen kannst? :cool: