PIX: dyn IP Zuweisung per PPPOE?

[kroliczko 10]

Hi,

Ich konfiguriere PPPOE auf einer PIX506 für einen T-DSL Anschluß(keine feste-IP) und verschicke sie zu unserer Außenstelle.

Wie kriege ich heraus, welche IP Adresse nun die PIX per PPPOE zugewiesen bekam, nachdem sie online ging?

 

Schöne Grüsse

[czappb 10]

sh ip

??

[xcode-tobi 10]

bzw.

show ip interface se0/0 

[kroliczko 10]

die Kiste wird remote in der Außenstelle eingesetzt und ich sitze in der Zentrale!

In der Außenstelle ist leider keiner, der dabei Hilft :-(

 

Gibt's da irgendwelche Möglichkeit, die IP Adresse herauszubekommen damit ich die kiste per SSH draufkomme oder sowas!

Was kann ich konfiguriere, damit die Kiste die zugewiesene IP Adresse irgendwohin schickt?

 

 

Danke!

[czappb 10]

hmm spaß!!

 

DynDNS kann die PIX/ASA selber nicht, aber es wäre vermutlich die einfachste Variante auf einem PC/Server im Standort(der direkt ins Internet darf).

 

Sonst kann die PIX natürlich SNMP-Traps oder Syslog senden aber ob man das übers Internet irgendwohin senden will??

 

Edit:

Oder out-of-band per isdn-Einwahl

[hegl 10]

Gibts zwischen der Aussenstelle und der Zentrale einen VPN-Tunnel?

Dann siehst Du das über sh crypto ipsec sa.

Dann kannst Du auch über den Tunnel die PIX administrieren und die Zugriffs-IP entsprechend einschränken.

[kroliczko 10]

Nein, es gibt keine VPN-Anbindung zwischen der Zentrale und der Außenstelle!

 

kann eigentlich die PIX/ASA DynDNS??

[Wordo 11]

Die ASA schon, PIX weiss ich nicht - Google

[Otaku19 33]

hehe, und der erste Eintrag führt einen wieder genau hier in dieses Forum :)

 

http://www.mcseboard.de/cisco-forum-allgemein-38/pix-501-pppoe-dyndns-34951.html

 

bleibt also neben VPN nur mehr die Bestellung einer fixen IP über ;)

[Christian_MUC 10]

Oder Du richtest einen VPNPool ein, aus dem dann die IP's vergeben werden!

 

IP Local Pool <Name des Pools> <IP-Range>

 

Dann erstellst Du eine VPN Group

 

Vpngroup <Name> address-pool <Name des Pools>

 

Ergo: Richte die PIX als VPN-Server ein und dann benutze den Cisco-Easy-VPN-Client!

Ist am einfachsten!

Wenn gewünscht dann kann ich Dir meine Conf senden!!