Первое подключение к Cisco ASA Firewall и начальная настройка. Урок 1.

preview_player
Показать описание

Это первое видео серии Cisco ASA рассказывает о:
- первоначальном подключении к Cisco ASA,
- загрузке устройства ASA5515X-K8
- особенностях работы в cреде управления в командной строке
- правила и особенности настройки интерфейсов, включая наименования и уровень безопасности
- описание правил ASA Firewall по умолчанию

Это видео сильно облегчит жизнь тем, кто знаком с Cisco IOS CLI, но впервые подключается к Cisco ASA :-)

Вы можете использовать это видео для подготовки к сертификации CCNA.

Сертификаты автора Cisco CCNP R&S, CCDA, Cisco Trainer (академические курсы CCNA, ITEssentia и.т.д)

#CiscoAsa #Asa #Cisco #Firewall #CiscoAsaSecurityAppliance #Security #Cli #AsaCisco #Vlan #CiscoSetup #WriteErase #ConfigFactorydefault #Gateway #Proxy #Securitylevel #Ccnp #Training #Ccna #CiscoFirewall #CiscoFirewallAsa #CiscoAsaНаРусском #CiscoAsaПробросПортовAsdm #CiscoAsaНастройка #CiscoAsaActivationKey #CiscoAsaНачальнаяНастройка #Nameif #AsaTraining #Trunk #Tutorial #Videos #Technology #Networking #AsaUpdate #ОбновлениеAsa #AsaUpgrade #Update #AsaTutorial
Рекомендации по теме
Комментарии
Автор

Блин, вот смотришь на это и диву даешься. Оборудование под 200 тыс. руб. стоит и при этом того нет, этого нет, ссх только 1-ой версии. Бред какой-то. Лежит Циско АСА, но даже разбираться с ней желания нет.
Куда проще взять тот же Микртоик за копейки, настроить его за несколько минут и пустить в работу. Времена цисок проходят чувствую. Настолько геморная у них система, что впн чтобы смастерить нужно изогнуться неестественным образом. Отсалось только былое имя Cisco. Больше, к сожалению, ничего

intrepidsapiens
Автор

Уже давно жду от вас практических лабораторий. Все супер. Рахмет (Спасибо)

Norustem
Автор

Учимся настраивать в CLI, также расскажу об ASDM. Как ни странно этом может показаться, CLI быстрее, удобнее, понятнее, но не везде, что касается Cisco ASA. Да, что я вам это говорю, мои слушатели и сами прекрасно об этом знают )) Спасибо, что смотрите меня!

NetworkerChannel
Автор

Приколько автор рассказывает, даже местами смешно))) ПРиятно было посмотреть! Спасибо)))

ac-user
Автор

Все круто, но если можно, больше картинок в уроках. Карты сети например или показать физическое строение и расположение интерфейсов на оборудовании перед показом настройки в cli. Все таки у вас на столе лежит "живая" аса, а нам смотреть просто на cli не очень с первого раза понятно бывает)

dmitrymirone
Автор

Продолжайте. ПРо fixup не знал). Спасибо

Silavoni
Автор

Спасибо за урок!!! Познавательно и понятно! ;-)

Alienrus
Автор

Добрый день спасибо что вы выложили эти уроки,
У меня один вопрос если работаем на реальны оборудование Cisco ASA нам придется покупать лицензия или он без лицензия работает?
н-п такое лицензия это от cisco router для примера я выложу ( license boot module c3900e technology-package securityk9 )

parvinahmadov
Автор

Полезный урок! Не совсем понял что меняет в работе fixup protocol icmp. Объясните, как работает с этой командой и как без нее?

antonbudanov
Автор

Друг, помоги разобраться, я весь мозг сломал и еще больше запутался... ЧТО НАДО КУПИТЬ кроме самой железки? может есть какой-то вариант, где написано сколько надо денег сразу и за все? а то я хотел было купить Cisco ASA5500X-SSD120, в магазине ценник небольшой (40к) на картинке что-то похожее на роутер, ну думаю, куплю, и буду настраивать, курить мануалы... но решил перестраховаться полез читать мануалы - в итоге в половине ссылок утверждается что Cisco ASA5500X-SSD120 -= это не роутер а название ССД диска (прямо ппц какой-то), что на нем непонятно что установлено и надо купить программу и записать на этот диск, потом купить к нему роутер и впузырить диск внутрь роутера и тогда останется только купить софтину которая видимо будет ставиться на комп и управлять железкой.. в общем я просто очень хочу циску, но блин ихняя система лицензирования просто адская..

ЛинеарМИХ
Автор

или имеет смысл показывать уроки в gns3

dmitrymirone
Автор

Здравствуйте, пытаюсь настроить ASA 5506-X в Packet Tracer Лицензия Security Plus: 30 и вот така беда:
ciscoasa(config)#interface gigabitEthernet 1/1
ciscoasa(config-if)#interface gigabitEthernet 1/1.1
^
% Invalid input detected at '^' marker.

ciscoasa(config-if)#? - то есть тут команды для настройки субинтерфейса просто нет, хотя лицензия вроде как позволяет их настраивать, но внятной инфы по этому поводу не нашел!
Interface configuration commands:
channel-group Etherchannel/port bundling configuration
delay Specify interface throughput delay
description Interface specific description
duplex Configure duplex operation
exit Exit from interface configuration mode
hello-interval Configures EIGRP-IPv4 hello interval
ip Configure the ip address
ipv6 IPv6 interface subcommands
mac-address Assign MAC address to interface
nameif Assign name to interface
no Negate a command or set its defaults
ospf OSPF interface commands
security-level Specify the security level of this interface after this
keyword, Eg: 0, 100 etc.
shutdown Shutdown the selected interface
speed Configure speed operation
Попробовал как в роутере:
ciscoasa(config)#interface gigabitEthernet 1/2.1
^
% Invalid input detected at '^' marker. - так тоже не работает.

Да и вооще команд для настройки vlan я не нашел на 5506 )))
Хотя
Maximum VLANs : 30 perpetual
Инфы в ютубе не нашел во всех видео 5506x настраивают без vlan.

_RUDE_