Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 37 subscribers
  • Views 4646 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internet & Proxy über seperates Internet-Interface

PINTSCHER
Hallo Astaro-Gemeinde,

ich habe folgende Herausforderung:

Ich möchte unsere bestehende Umgebung (IF-Internet/IF-MPLS-VPN/IF-DMZ) um ein weiteres Interface erweitern, welches ausschließlich für Internetsurfen & Co genutzt werden soll, um die Hauptleitung (über die weiterhin E-Mail und Site-to-Site VPN gehandelt werden soll) zu entlasten.

Jetzt ist die Idee, einfach das default Gateway auszutauschen nicht die richtige Idee gewesen... [;)]
Und eine Policy, die den http/ftp-Proxyverkehr umleitet, konnte ich mir auch nicht einrichten.

Kann mir jemand einen Denkanstoß in die richtige Richtung geben?

Gruß,

Christian


This thread was automatically locked due to age.
Parents
  • 0
    Dafür gibt es Uplink Balancing, das aktivierst Du, indem Du auf beiden Interfaces das default GW konfigurierst. Dann über Multipath Rules und "persistence by Interface" bestimmten Traffic über das Surf-Interface zwingen.
    Reicht das als Anstoß?
Reply
  • 0
    Dafür gibt es Uplink Balancing, das aktivierst Du, indem Du auf beiden Interfaces das default GW konfigurierst. Dann über Multipath Rules und "persistence by Interface" bestimmten Traffic über das Surf-Interface zwingen.
    Reicht das als Anstoß?
Children
No Data
Unfiltered HTML