Настройка управления Сisco ASA. Урок 2.

[@ИльдарЯ-т1ш]

Благодарю за столь доступное объяснение. Сам работаю в IT сфере и иметь такого наставника это было бы круто. Но в основном гуру стараются держать все в монополии и мало делятся своими знаниями, несмотря на желание учится. К счастью есть такие люди как Вы!

[@NetworkerChannel]

Спасибо за теплые слова. Спасибо за комментарий.

[@ИльдарЯ-т1ш]

@@NetworkerChannel здоровья вам и процветания 👍

[@NetworkerChannel]

@@ИльдарЯ-т1ш спасибо, взаимно

[@777avm]

Гуру очень часто двух слов связать не могут, поэтому и не делятся, кмк.

[@ВалерийЧирков-е3ч]

Спасибо! Думаю пригодится...

[@NetworkerChannel]

Все с чего-то начинается)

[@goodguy5060]

Автор возвращайтесь!!!)))

[@NetworkerChannel]

Всенеприменно, погружен в работу по брови )) Спасибо большое!

[@АлександрЧернявский-р1р]

Поддерживаю предыдущего товарища!!!)

[@barma1309]

Весьма поддерживаем!

[@srh_btk]

Я что-то не понял. Насколько я знаю в portchannel загоняют несколько физических интерфейсов для отказоустойчивости, а Вы взяли один интерфейс, технически просто переименовали его в Port-Channel1 и сделали на нем же сабы. С тем же успехом можно было оставить Gig0/0 и на нем делать сабы. Не вкурил смысл создания порт-ченела на одном только физ интерфейсе. Поясните плиз.

[@NetworkerChannel]

Смысл простой - если это uplink, то потом, чтобы добавить в него интерфейс, не нужно будет собирать новый portchannel, таким образом это уменьшит время простоя в связи с добавлением нового линка. Так как добавить новый линк легче, чем собрать Portchannel. пересобереться только STP, но это будут милиссекунды при правильной настройке RSTP.

[@srh_btk]

@@NetworkerChannel то есть просто, если я захочу прокинуть еще какой-то линк, я создаю сабинтерфейс Po1/0.xxx и конфижу на нем айпи?

[@NetworkerChannel]

@@srh_btk нет, сабы на Po не делаются, на коммутаторах во всяком случае. Я имел в виду, что если в PO включить один только интерфейс, например потому что пока доступен только 1 SFP оптическиий модуль, то потом добавить второй интерфейс в этот же Po будет проще, так как прерывания трафика не будет.

[@NetworkerChannel]

@@srh_btk Прошу прощеия, не сразу увидел, что речь идет об ASA. В любом случае, для отказоустойчивости в режиме Standby для 2х ASA правильно сразу настраивать Po. И, в отличии, от коммутаторов на ASA можно делать сабы на Po. Потом нам тажке будет легче добавлять к Po другие интерфейсы, к примеру. PO сделан в начале исключетельно в целях удобства мастабированиия канала связи - агрегации. И, я же показывал на виртуальной ASA - поэтому только один итерфейс. Виртуалку нельзя поставить в режим Standby, если правильно помню.

[@srh_btk]

@@NetworkerChannel а, а добавление просто делается так же через channel-group 1 mode active?

[@АлександрЧернявский-р1р]

День добрый! не подскажете - intervlan routing на asa 5506 - настроил транк на свитче, настроил сабинтерфейсы на асе, везде есть ip, в sh route все подсети заявлены и все интерфейсные IP. включено same security permit inter и intra, fixup protocol icmp сделан - и ничего пинги из подсети в подсеть не иду равно как и другие протоколы (rdp). версия 9.9(2)

[@NetworkerChannel]

Не видя конфига трудно сказать. Может шлюзы по умолчанию на хостах не прописаны?

[@АлександрЧернявский-р1р]

спасибо за ответ, как ни странно, заработало. на след. день после выключения и включения снова. ну разве чо еще раз выключил включил same security permit.. .. короче шаманство какое то... да, делал no nameif на самом физическом интерфейсе - работает. давал имя тоже работает(ping). у меня туда 999 влан приходит нетэгированный)

[@ЕвгенийЧуприн-ф1к]

Приветствую. невозможно запустить это приложение на вашем пк windows 10. Выскакует ошибка при запуске ASDM. Подскажите что делать?

[@NetworkerChannel]

нужно погуглить так примерно Cisco ASDM compatibility matrix Microsoft Windows. Может версию посвежее нужно.

[@timurturebekov8108]

День добрый, все сделал по инструкции но ASDM не работает...

[@NetworkerChannel]

Тимур, это хорошее замечение, а что именно не работает? Возможно браузер не поддерживает?