Pix 506e Dmz

[Pretender 10]

Hallo zusammen,

 

ich bin im Besitz einer PIX506(E) mit V6.3! Ich würde nun gerne eine DMZ über ein VLAN realisieren. Im Moment bin ich nur am überlegen, ob ich das VLAN an das ethernet 0, also outside, oder an das ethernet1, also inside, binde. Das VLAn würde ein Security Level kleiner als 100 bekommen, das ist klar.

 

nterface ethernet0 auto

interface ethernet1 auto

interface ethernet1 vlan10 physical

interface ethernet1 vlan20 logical

nameif ethernet0 outside security0

nameif vlan10 inside security100

nameif vlan20 DMZ security50

 

Jemand spontane Ideen oder Anmerkungen ?

 

Grüße, Pretender

[hegl 10]

Hi Pretender,

 

ich stand mal vor der gleichen Überlegung undn habe auch nicht wirklich eine Antwort gefunden. Ein CISCO-Spezi meinte auch mal, das sei ziemlich egal.

[Pretender 10]

Denke ich entscheide mich für eine DMZ auf Basis eines VLANS am outside Interface. Vielen Dank an alle.