Dotaz: Cisco ASA 5505 konfigurace

[aaaa]

Ahoj, nevím, jestli to patří zrovna sem, ale potřeboval bych pomoct nakonfigurovat toto zařízení. V podstatě jsem ho podědil,moc k tomu nevím, nyní je ve factory-default. V postatě mi jde o to, aby se choval jako router. Na eth0 přivedu síť, zařízení by si mělo přebrat z dhcp serveru IP adresu. Na eth1-7 potom připojím servery, které taky musí dostat ip adresu z dhcp podle mac. Bohužel se mi nedaří rozjet ten ASDM. A konfiguruju všechno přes serial, pomůže mi někdo? Díky

Odpovědi

[skunerq]

asa pouziva dve boot image jednen aka IOS v konfigu je jako boot system disk0:/asa825-k8.bin

a ASDM v konfigu je asdm image disk0:/asdm-645-106.bin

aby to nebylo jednoduche tak ASDM i ASA image musi byt jen v urcite kombinaci, resp ASA image jedne verze jede pouze s jednou verzi ASDM image.

pokud tam mate obe, tak bych koukl na nastaveni MGMT portu, byva znacen jako Interface Management0/0 a mel by mit adresu z poolu 192.168.1.0/24 a melo by na nem bezet i DHCP (kdyztak pomuze staticka nastavena IP), pak spojte PC s MGMT portem ASY pak v prohlizeci zadejte https://192.168.1.1/admin ,pak nainstalovat na PC ASDM klienta a spustit konfiguracniho wizarda

zbytek na webu cisca http://www.cisco.com/en/US/docs/security/asa/quick_start/5505/5505-poster.html#wp59840

[aaaa]

Díky, můžu ještě dotaz? Jakým způsobem stáhnout nové image? Regnul jsem si účet, ale bohužel to nestačí ke stažení nejnovějších image, mám ASA 8.0(3)6, ASDM 6.0(3)

[skunerq]

musite tu ASU registrovat na ciscu, posledni pro 5505 je snad 8.25/6.45, pak uz to potrebuje 1GB RAM. Pastnete sem nejaky mail, nejak to vymyslime ...

[skunerq]

...jo a dalsi je u 5505 licence, v basic licenci to umi snad jen 3 VLANy a 50MAC adres na interfejsu

[aaaa]

it[zav]tsmpr.cz díky

[NN]

Nebu de v tvem priade jednoduzsi, pokud je zarizeni v defaultu, nechat ho liznou IP a nakonfigurovat zarizeni pres Setup Wizard ?

http://www.cisco.com/en/US/docs/security/asa/quick_start/5505/5505-poster.html

[Spike]

Pokud vím, ASA 5505 neumí přidělovat/rezervovat IP adresy (jednoduše) podle MAC adres (i když nějaký ošklivý trik jsem myslím někde viděl).