Sostituire due PIX501 con due ASA5506 ?

Virtual private networks e affini

Moderatore: Federico.Lagni

Rispondi
cgsit
Cisco fan
Messaggi: 40
Iscritto il: ven 19 lug , 2013 9:14 am

Buongiorno...
Abbiamo due sedi connesse tramite due PIX501.

Vorremmo sostituirli con due ASA5506.
Non avendo mai fatto VPN con i Cisco, faccio due domande forse stupide..

1) Posso trasferire la configurazione completa dal PIX all' ASA ?, magari cambiando solo qualche parametro (e' una cosa che faccio spesso, quando cambiamo i router vecchi, ma solo per le semplici connessioni a Internet)

2) Per realizzare una semplice VPN tra i due punti, entrambi dotati di IP statico dedicato agli ASA, come si fa ?


Grazie.
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Ciao.

1) purtroppo la configurazione PIX ed ASA hanno sintassi diverse
2) Per configurare l'ASA puoi usare ASDM (interfaccia web). Con ASDM puoi configurare tutto senza conoscere le sintassi CLI.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
cgsit
Cisco fan
Messaggi: 40
Iscritto il: ven 19 lug , 2013 9:14 am

Vedo che l' ASDM e' un software da installare nell'ASA...
Appena mi arrivano gli ASA, provo.

Grazie
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Prego.
Non cade foglia che l'inconscio non voglia (S.B.)
cgsit
Cisco fan
Messaggi: 40
Iscritto il: ven 19 lug , 2013 9:14 am

Arrivati i router e trovato il tempo di configurarli...

La prima domanda: ADSM e' a pagamento ? Quanto costa ?
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

No.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
cgsit
Cisco fan
Messaggi: 40
Iscritto il: ven 19 lug , 2013 9:14 am

Pensavo di seguire questa guida: https://www.youtube.com/watch?v=NcE5d5lknPA
Bisogna installare il .bin nel ASA e il .msi nel PC.

Il nostro fornitore mi ha detto che gli ADA hanno gia' ADSM onboard.

Il responsabile acquisti oggi non e' in ufficio, quindi non so se e quale maintenance e' stato preso.
Da dove posso prelevare il file .msi necessario per installare il software su Windows ??
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Non ho mai messo fisicamente mano su ASA, ma potrebbe essere già dentro la flash.

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
Rispondi