Linee di backup per canali VPN

Salve, avrei bisogno di sapere se qualcuno di voi si e' gia' scontrato con
il seguente problema:

Un cliente ha chiesto il collegamento via Internet di due sue sedi tramite
un canale VPN.
Il collegamento ad Internet di entrambe le sedi verra' realizzato tramite
linee HDSL o ADSL.

La realizzazione di tali collegamenti verra' realizzata utilizzando per
parte:
- un router Cisco dotato di:
        una interfaccia HDSL o ADSL come linea verso Internet
        una interfaccia (Fast)Ethernet per il collegamento al firewall
locale della sede
- un Firewall Cisco PIX 50x (506 o 501 da vedere...)
        una interfaccia esterna da collegare al router sopra citato
        una interfaccia interna direttamente collegata alla LAN Interna
        firmware in grado di utilizzare 3DES per la creazione di un canale
VPN tra i due PIX
Per avere un meccanismo di backup, si pensava di dotare i due router di
un'interfaccia ISDN che venga attivata a fronte di eventuali problemi sulla
linea principale HDSL o ADSL.

Non sono molto sicuro sull'affidabilita' della soluzione di backup.
Onestamente non so se esiste un metodo che automaticamente a fronte di un
problema inerente il canale VPN creato dai PIX, faccia attivare la linea di
backup ISDN, modifichi quindi il routing  su entrambi i router per inoltrare
il traffico tramite la linea di backup e che possa poi regredire alla
situazione iniziale a fine emergenza.

Voi cosa pensate di 'sto robo ??
Ciao
Daniele





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List