Cisco PIX 515 + Redhat Entreprise 3 + Vlan

[tuxor]

Bonjour,

Sur une patte de mon firewll Cisco Pix 515E je veux créer un VLAN.

Cette patte est connecté directement sur une carte réseau d'une machine RedHat Entreprise 3.

Comment configurer le Linux pour que le vlan fonctionne ?

Est -i l necessaire d'avoir un switch (supportant les vlan) entre les deux ?

Merci de votre aide

[Wizard_Spike]

Pour moi, le VLAN est créé uniquement par un switch supportant le VLAN.
Si j'ai bien compris mes cours (j'en ai jamais fait), le VLAN consiste à spécifier quel port du switch correspond à quel VLAN. Ainsi on peut construire plusieurs réseaux indépendants (comme si on avait plsuieurs switchs indépendants et non reliés entre-eux) sur un seul switch. Et ceci est transparent pour l'utilisateur.
Mais ça reste à confirmer vu que je n'en ai jamais fait ni vu.

[tuxor]

Notre firewall permet de faire des vlan

[Methos_Hi]

un vlan sur un seul port, çà n'as pas de sens à mon avis.

sur un routeur, çà ne peut servir à mon avis qu'à considérer plusieurs ports comme une seule zone avec des règles communes à l'ensemble des ports du vlans.

[cognac]

pour repondre à la premiere question :
oui c'est possible si le driver de la carte reseau support le tagging des vlans.

remarque :
l'interet sur un pix de créer des vlan est d'ajouter des dmz sur le firewall. Donc si on segmente un port en 2 vlan, il faut un switch qui supportte les vlans.

voili voila.