Par Cisco ASA 5505

Mateus · 11-13-09

Vel viens jautaajums par Cisco verkjiem.
Netieku skaidriibaa kaa realizeet sekojosho: ir ienaakoshais vads ar 3 IP. Ir Cisco ASA 5505. Nepiecieshams uz vienu no Inside portiem palaist vienu no IP, uz vel vienu otru un tresho adresi ar DHCP pa atlikushajiem 6 portiem. Kaa to realizeet?
Shobriid meegjinu to izdariit ar VLAN un Statisko NAT, bet parleeli labpraat dzirdeetu kaadu padomu, ja kadam ir bijusi pieredze.

hero · 11-13-09

ar pix/asa pieredzes nav, bet ja nedabū atbildi, tad iesaku:
1. ja tuvāka ENG: http://www.sadikhov.com/forum/index.php?showforum=38&
2. ja tuvāka RU: http://certification.ru/cgi-bin/foru...on=topic&id=15

Mateus · 11-13-09

Labie saiti. SUPER! Paldies.

josi · 11-13-09

Vai tev ASA license vispār ļauj vairāk par 2 VLAN'iem veidot?

Iesākumā caur to pašu ASDM izveido DHCP ar NAT'u uz vienu adresi, pēc tam konfigurē statiskos NAT pārējām adresēm.

Mateus · 11-13-09

ASDM nelietoju, visu no terminaalja.
Manupraat cik samaksaa tik ari var izdariit.

VPN jau ari ir tikai tik, par cik samaksaats.

Par NAT ...ir telefona centraale, kurai ir pa tiesho noraadiita aareejaa IP un taadeelj ari ir jautaajums par shito sheemu. TB kaa nemainiit centraales adresi?

Tagad esmu palaidis ieksheejo tiiklu ar NAT, bet joprojaam praatoju par to tel centraali. Shausmiigi negribas maksaat apkalpotaajiem par to ka vinji brauks tagad kaut ko mainiit

Tur taa saals - skopums.

P.S.
LV par Cisco apmaaca tikai BDA?

josi · 11-13-09

Mazajām ASA'ām VLAN skaits ir dikti ierobežots, vairāk par 3 pat par naudu nevar nopirkt

Priekš centrāles acīmredzot jāizmanto static nat uz to pašu ārējo adresi, tipa

Code:

#static (inside,outside) a.b.c.d a.b.c.d netmask 255.255.255.255

Mateus · 11-13-09

Nu taadu sheemu kaa reiz biju iedomaajies.
Hmmm... vot tur man nav ko pateikt pretim, pieljauju domu, ka Tev ir taisniiba

Figova... nu nekas... servera IPenei buus kaut kas cits jaaizdomaa

josi · 11-13-09

Nav jau problēma salikt vairākus tos static NAT, katru uz savu adresu pāri.
Ja tev ir Security Plus license, tad vari pat izveidot ko līdzīgu DMZ ar atsevišķu VLAN'u priekš vajadzīgajiem ethernet portiem.

Mateus · 11-13-09

Pa briivdienaam buus jaapamudas.
Zheel ka nav kaut kaads simulators shitam verkjim.

hero · 11-15-09

tauta it kaa emulee arii ASA

http://asa_project.gromnet.net/?p=25
http://7200emu.hacki.at/viewtopic.ph...ght=lina+*****

Vai iet vai nnē, pats nezinu, jo routing/switching esmu tikai ar GNS3 ņēmies.

jopciks · 11-16-09

Quote:

Originally Posted by Mateus

ASDM nelietoju, visu no terminaalja.
Manupraat cik samaksaa tik ari var izdariit.

VPN jau ari ir tikai tik, par cik samaksaats.

Par NAT ...ir telefona centraale, kurai ir pa tiesho noraadiita aareejaa IP un taadeelj ari ir jautaajums par shito sheemu. TB kaa nemainiit centraales adresi?

Tagad esmu palaidis ieksheejo tiiklu ar NAT, bet joprojaam praatoju par to tel centraali. Shausmiigi negribas maksaat apkalpotaajiem par to ka vinji brauks tagad kaut ko mainiit

Tur taa saals - skopums.

P.S.
LV par Cisco apmaaca tikai BDA?

Maxicom.lv arī apmāca

Mateus · 02-08-10

Vot vel viena njeponjatka...
Tagad te saaku likt visu kopaa...
Lai sadaliitu ieksheejos portus uz 2 IP nav vajadziigs vel viens interfeis sheit (bilde)?
Jo man ir taa ka vadaa 2 IP, no kuraam viena iet us iekaartu kur vajag statisku adresi (Static NAT kur noraadiit ieksheejo taadu pat kaa aareejo?) un tad vel viena IP kura paredzeeta visam ieksheejam tiiklam.

Neliela zapara man te... esmu ar mieru ari par maksu sanjemt no kaada konsultaaciju vai nelielu instrukciju telefonisku vai skaipisku.

11-13-09	#1
Mateus Pieredzējis lietpratējs Join Date: 21-09-08 Posts: 2,053 Rep Power: 45	Par Cisco ASA 5505 Vel viens jautaajums par Cisco verkjiem. Netieku skaidriibaa kaa realizeet sekojosho: ir ienaakoshais vads ar 3 IP. Ir Cisco ASA 5505. Nepiecieshams uz vienu no Inside portiem palaist vienu no IP, uz vel vienu otru un tresho adresi ar DHCP pa atlikushajiem 6 portiem. Kaa to realizeet? Shobriid meegjinu to izdariit ar VLAN un Statisko NAT, bet parleeli labpraat dzirdeetu kaadu padomu, ja kadam ir bijusi pieredze. __________________ Intel E8500 @3.6GHz Apacer 4GB RAM 2x WD Black Caviar 1TB RAID-0 MSI 8800GT OC Samsung 26" G13 G15 G35 Kārtējais blogs http://matissjekabsons.wordpress.com/

11-13-09	#3
Mateus Pieredzējis lietpratējs Join Date: 21-09-08 Posts: 2,053 Rep Power: 45	Labie saiti. SUPER! Paldies. __________________ Intel E8500 @3.6GHz Apacer 4GB RAM 2x WD Black Caviar 1TB RAID-0 MSI 8800GT OC Samsung 26" G13 G15 G35 Kārtējais blogs http://matissjekabsons.wordpress.com/

11-13-09	#4
josi Pieredzējis lietpratējs Join Date: 09-01-06 Posts: 1,117 Rep Power: 71	Vai tev ASA license vispār ļauj vairāk par 2 VLAN'iem veidot? Iesākumā caur to pašu ASDM izveido DHCP ar NAT'u uz vienu adresi, pēc tam konfigurē statiskos NAT pārējām adresēm. __________________ Team Miguel Torres

11-13-09	#5
Mateus Pieredzējis lietpratējs Join Date: 21-09-08 Posts: 2,053 Rep Power: 45	ASDM nelietoju, visu no terminaalja. Manupraat cik samaksaa tik ari var izdariit. VPN jau ari ir tikai tik, par cik samaksaats. Par NAT ...ir telefona centraale, kurai ir pa tiesho noraadiita aareejaa IP un taadeelj ari ir jautaajums par shito sheemu. TB kaa nemainiit centraales adresi? Tagad esmu palaidis ieksheejo tiiklu ar NAT, bet joprojaam praatoju par to tel centraali. Shausmiigi negribas maksaat apkalpotaajiem par to ka vinji brauks tagad kaut ko mainiit Tur taa saals - skopums. P.S. LV par Cisco apmaaca tikai BDA? __________________ Intel E8500 @3.6GHz Apacer 4GB RAM 2x WD Black Caviar 1TB RAID-0 MSI 8800GT OC Samsung 26" G13 G15 G35 Kārtējais blogs http://matissjekabsons.wordpress.com/

11-13-09	#6
josi Pieredzējis lietpratējs Join Date: 09-01-06 Posts: 1,117 Rep Power: 71	Mazajām ASA'ām VLAN skaits ir dikti ierobežots, vairāk par 3 pat par naudu nevar nopirkt Priekš centrāles acīmredzot jāizmanto static nat uz to pašu ārējo adresi, tipa Code: #static (inside,outside) a.b.c.d a.b.c.d netmask 255.255.255.255 __________________ Team Miguel Torres

11-13-09	#2
hero Lietpratējs Join Date: 22-08-06 Posts: 790 Rep Power: 68	ar pix/asa pieredzes nav, bet ja nedabū atbildi, tad iesaku: 1. ja tuvāka ENG: http://www.sadikhov.com/forum/index.php?showforum=38& 2. ja tuvāka RU: http://certification.ru/cgi-bin/foru...on=topic&id=15

11-15-09	#10
hero Lietpratējs Join Date: 22-08-06 Posts: 790 Rep Power: 68	tauta it kaa emulee arii ASA http://asa_project.gromnet.net/?p=25 http://7200emu.hacki.at/viewtopic.ph...ght=lina+***** Vai iet vai nnē, pats nezinu, jo routing/switching esmu tikai ar GNS3 ņēmies.

02-08-10	#12
Mateus Pieredzējis lietpratējs Join Date: 21-09-08 Posts: 2,053 Rep Power: 45	Vot vel viena njeponjatka... Tagad te saaku likt visu kopaa... Lai sadaliitu ieksheejos portus uz 2 IP nav vajadziigs vel viens interfeis sheit (bilde)? Jo man ir taa ka vadaa 2 IP, no kuraam viena iet us iekaartu kur vajag statisku adresi (Static NAT kur noraadiit ieksheejo taadu pat kaa aareejo?) un tad vel viena IP kura paredzeeta visam ieksheejam tiiklam. Neliela zapara man te... esmu ar mieru ari par maksu sanjemt no kaada konsultaaciju vai nelielu instrukciju telefonisku vai skaipisku. Attached Thumbnails __________________ Intel E8500 @3.6GHz Apacer 4GB RAM 2x WD Black Caviar 1TB RAID-0 MSI 8800GT OC Samsung 26" G13 G15 G35 Kārtējais blogs http://matissjekabsons.wordpress.com/

Currently Active Users Viewing This Thread: 1 (0 members and 1 guests)

Thread Tools
Show Printable Version Email this Page
Display Modes
Linear Mode Switch to Hybrid Mode Switch to Threaded Mode

Similar Threads
Thread	Thread Starter	Forum	Replies	Last Post
Par Cisco Aironet AP	Mateus	Networking & Security	1	11-27-09 15:19
cisco vpn client - kā likt atcerēties user psw?	deff_ins	General Software	6	04-17-09 18:05
Shaize ar cisco series 350 PCMCIA WIFI	DeadmaroZ-TLOTL	Networking & Security	25	11-02-08 13:39
off: Cisco 3200 Series Wireless and Mobile Routers	DeadmaroZ-TLOTL	Networking & Security	2	10-20-07 17:55