Быстрая начальная настройка Cisco ASA для доступа в Интернет

Начальная настройка Cisco ASA с нуля командной строкой CLI и графическим интерфейсом ASDM.

Типовая конфигурация ASA 5500-X для организации безопасного доступа в Интернет небольшой компании или домашней сети.

Пошаговая инструкция!

Серия видео уроков для сетевых и системных администраторов

[comenherts]

Спасибо. Кратко и по делу! Без лишних бла-бла-бла.

[TheManas]

Спасибо большое за грамотную подачу материала, продолжайте нас радовать своими уроками.

[andreypupkov]

Круто! Чувствуется подход, конфигурим, проверяем конфиг, проверяем сервис. А не так, чёт настроили, не пингуется и давай искать причину)))

[alekseysaltykov]

Отлично! Очень быстро разобрался благодаря Вам, дальше будет проще. Спасибо

[nickmargeyt]

Алексей здравствуйте !!Спасибо за Ваши уроки.Так же был приятно удивлен, прочитав Вашу биографию, а именно ВУЗ который вы закончили КВИРТУ ПВО, где учились мои братья, а может даже вы однокурсники))я сам закончил КВИУЗ на Печерске.

[Saboteur_II_x]

Здравствуйте.
Мне посоветовали данный аппарат. И вот появился вопрос: Я смогу на нём поднять VPN по L2TP соединение?

[SrGennadiy]

ASA 5505 Version 9.2(4)18. nameif - доступна только из под "int vlan*". На картинке 11:18 из под "int GigabitEthernet0/0" nameif - такой команды нет! Почему?

[thanhnguyentrong]

здравствуйте! у меня есть вопрос. asa имеет stateful packet inspect. значит если мы создаём rule(acl), для разрешения трафика из внутри в вне( например http), то обратный трафик будет автоматически проходит ( несмотря на acl). ну почему это правило не включает протокол icmp.зон inside security-level 100, зон outside security-level 0, значит трафик icmp запрос всегда разрешенный из внутри через asa в outside, но почему ответный трафик не разрешенный как протокол http...объясните! пожалуйста. ранее спасибо вам

[crypto_humster]

Почему-то не идет пинг от компьютеров до ASA. В чем может быть проблема ?

[Дмитрий-ъдп]

Подскажите что за среда эмуляции использовалась?

[nickmargeyt]

Алексей здравствуйте! Подскажите пожалуйста вариант настройки AS-ы, когда нужно создать маршрутизацию между различными Vlan, по маршрутизаторам понятно, а вот с ASA очень интересно

[alekseishevyakov]

А если мне нужно подключиться к интернету по pptp, где ip выдается автоматически и авторизуется по логину\паролю, то каким образом это сделать? если возможно вообще (asa 5505 series, на работе такая стоит и инет идет по статическому ip, а резерный канал идет через adsl по ppoe)

[РодионСолошенко]

Здорово, спасибо!
На новых ASA типа 5516-х, вроде появилась какая-то новая фича firepower..
Подскажите пожалуйста, планируется обзор и настройка VPNов на ASA ?

[goodguy]

К сожалению информации по ссылке касаемо установки и настройке EVE-NG не нашел

[systemasavin]

Добрый день Алексей,

у меня просьба описать как возможно подключение ASA 5510 к Cisco Access_Server 2509? В сети на удивление не смог найти ничего путного. Со своего компа я могу через Access_Server через консольные порта на устройствах заходить в свои раутеры и свитчи, но с ASA исключение! Потратил уже пару недель, а воз и ныне там. Без спеца не получается. У меня домашняя сеть и ASA подключена к WiFi router, который раздаёт 192.168.2.1/24 внутренние адреса. ASA с внешним интерфейсом 192.168.2.254/24...
И ещё - когда подключаюсь через порт Management то соединяюсь через ASDM.Возможно ли подобное соединение через консольный порт или всегда нужна подобная дубляция?

Благодарю заранее,
Сергей

[mikhailrakhnianskyi]

Можно ли настроить между двумя asa vpn?