Commenti a: Configurazione di base di Cisco ASA 5505

Di: Lorenzo

Lorenzo — Wed, 28 Dec 2011 19:39:44 +0000

Stefano, intanto scusa il ritardo, non saprei a modo che risponderti visto che non mi è mai capitato di usare l’ASA di Cisco interfacciandolo con uno switch su cui sono configurate delle Vlan.
Però, così a naso, io cercherei di non impazzire con la configurazione delle Vlan sull’ASA, piuttosto mi concentrerei nel rendere la porta dello switch su cui si posiziona l’ASA appartenente a tutte le Vlan esistenti, visto che, se non ho capito male, non è necessario differenziare l’accesso ad Internet tra aule ed uffici, ma è solamente necessario fare in modo di mantenere le due reti separate.
Così per capire meglio, marca e modello dello switch?

Di: stefano

stefano — Wed, 14 Dec 2011 13:17:16 +0000

Ho configurato l’ASA con le vlan per ogni aula e per l’ufficio.
La cosa che non riesco a capire perchè non accedono a internet.
Premesso che le vlan sono configurate in mode trunk e cioè
interface ethernet 0/1
switchport trunk allowed vlan 100-160
switchport trunk native vlan 1
switchport mode trunk
poi le varie vlan le ho nominate con nameif e le ho configurate con ip statico

interface vlan 100
nameif aula1
security level 100
ip address 10.10.1.254 255.255.255.0
e così via. ho impostato inside e outside no dhcpd.
La cosa che non capisco è
se configuro la vlan 1
accede a internet con le vlan in mode trunk no, cosa sbaglio?

Di: stefano

stefano — Mon, 05 Dec 2011 10:37:52 +0000

Si esattamente Lorenzo Anche gli uffici escono con la stessa connessione
e le aule non devono avere accesso alla vlan degli uffici:
Grazie mille un saluto

Di: Lorenzo

Lorenzo — Fri, 25 Nov 2011 21:08:22 +0000

Anche se in mostruoso ritardo, cerco di rispondere:

@ Antonio, non ho mai messo mano su un Cisco ASA 5510, ma presumo che molte cose siano simili, grazie comunque dei complimenti

@ Stefano, non sono sicuro di aver compreso che cosa ti serve, mi pare di capire che ogni aula ha una sua VLAN, e tutte queste VLAN dovrebbero convergere verso l’ASA 5505 per uscire su Internet, ho capito bene oppure no? Se ho capito bene, l’ASA 5505 fa uscire su Internet anche la rete degli uffici oppure gli uffici hanno una connessione ad Internet dedicata?

Di: stefano

stefano — Tue, 22 Nov 2011 11:03:26 +0000

Ciao ho un bel grattacapo,
la scuola dove lavoro ha 15 aule composte ognuna di 15 pc.
Ora abbiamo comprato un cisco asa 5505.
La mia domanda è visto che si possono creare fino a 20 Vlans,
è possibile far forwardare tutte e 15 le Vlans sulla stessa interfaccia ethernet,
oppure da come ho letto un interfaccia supporta solo tre Vlans.
Grazie stefano

Di: antonio

antonio — Fri, 30 Sep 2011 18:21:50 +0000

ciao lorenzo, questa guida potrebbe andare bene anche per un ASA 5510 che ho preso ora per la mia azienda tramite un router cisco della fastweb.
Grazie e complimenti

Di: Lorenzo

Lorenzo — Sat, 11 Jun 2011 08:56:12 +0000

@Antonio Albanese: scusami tanto, ma avevo approvato il commento e poi mi sono dimenticato di rispondere. Probabilmente avrai già risolto il tuo problema, comunque il primo controllo da fare sarebbe pingare un host internet per vedere se per caso non si tratta di un problema di DNS (puoi provare a pingare l’host 8.8.8.8 che è il DNS pubblico di Google). Altra cosa, è vedere la versione del sistema operativo dell’ASA, se è la 8.3 o la 8.4, sono cambiate alcune cose, tra cui il modo di fare natting verso Internet, per cui il problema potrebbe stare pure lì.
@ Roberto: guarda, io una volta ho provato ad usare ADSM e l’ho trovata un’interfaccia piuttosto caotica, poi ovviamente uno utilizza lo strumento con cui si trova meglio. Per quanto mi riguarda, l’utilizzo della riga di comando lo ritengo utile soprattutto per coltivare l’abitudine ad utilizzarla, ritengo che la riga di comando degli ASA non sia comunque molto intuitiva e se non la utilizzo spesso, tendo a dimenticarmi con facilità la sua sintassi.

Di: roberto

roberto — Tue, 31 May 2011 14:29:33 +0000

un metodo ancora + semplice e seguire il processo su questo link

http://www.cisco.com/en/US/docs/security/asa/quick_start/5505/5505-poster.html

Poi il resto uno puo’ sempre farlo sulla linea di comando.

Di: antonio albanese

antonio albanese — Tue, 17 May 2011 08:13:04 +0000

Ciao, non so se puoi darmi una mano per favore.
Ho seguito passo passo la tua configurazione ma non riesco a comunicare con la rete internet. Ho provato la forma di collegamento più semplice computersingolo–>>firewall–>>modem/router, ma non funziona internet. I punti della rete comunicano bene (il computer ottiene il suo ip dal firewall e riesce raggiungere anche il modem al suo indirizzo), ma non funziona internet. Dov’è l’inghippo?
Grazie.

Di: Ricerche IT » VPN Site to Site IPSEC con Cisco ASA 5505

Ricerche IT » VPN Site to Site IPSEC con Cisco ASA 5505 — Mon, 24 Aug 2009 21:22:54 +0000

[...] apparati, secondo lo schema di Figura 1, è stata effettuata secondo le indicazioni fornite in un precedente articolo, per cui la diamo per [...]

Di: Configurazione di base di Cisco ASA 5505

Configurazione di base di Cisco ASA 5505 — Fri, 10 Apr 2009 11:46:42 +0000

[...] Continua la lettura dell’articolo originale: Configurazione di base di Cisco ASA 5505 [...]

Di: Lorenzo

Lorenzo — Thu, 08 Jan 2009 20:28:55 +0000

Di nulla Emanuele, se hai qualche problema / informazione sull’impostazione delle vlan, può essere utile discuterne.

Di: Emanuele

Emanuele — Thu, 08 Jan 2009 15:22:28 +0000

Perfetto, ti ringrazio gentilissimo.

Di: Lorenzo

Lorenzo — Thu, 08 Jan 2009 14:15:25 +0000

@ Emanuele: premesso che pure io non è che abbia tutta questa esperienza sugli apparati Cisco, direi che, se l’interfaccia outside del firewall e il router sono sullo stesso switch senza vlan configurate sullo switch stesso, non ha importanza su quale vlan è posta l’interfaccia del router.
Poiché mi fai questa domanda, presuppongo che tu ti riferisca ad un router Cisco; nel mio caso, i (pochi) firewall ASA che ho configurato sono connessi a router su cui non posso mettere le mani, quindi non ho modo di vedere su quale vlan sono posti. Ciò mi induce a pensare che non ha molta importanza quale vlan imposti sul router.

Di: Emanuele

Emanuele — Thu, 08 Jan 2009 13:35:37 +0000

Ciao, la guida è stata utilissima.Tra breve andrò a installare questo asa 5505 che ho configurato.Ti volevo fare una domanda, essendo ancora ‘giovane’ del mestiere. Ma al router, ipotizzando la tua architettura di rete presa in esempio, dobbiamo configurare l’interfaccia inside sulla vlan 2 ?? (visto che l’outside del firewall sta sulla vlan 2 )

Ti ringrazio anticipatamente.

Di: webmagister

webmagister — Tue, 29 Apr 2008 20:33:12 +0000

Lieto di esserti stato utile Giorgio!

Di: Giorgio

Giorgio — Tue, 29 Apr 2008 07:34:09 +0000

Grazie mille per la guida mi è stata utile

Di: Ricerche IT » Configurare DHCP su Cisco ASA 5505

Ricerche IT » Configurare DHCP su Cisco ASA 5505 — Wed, 27 Feb 2008 22:22:19 +0000

[...] di avere un firewall ASA su una rete configurata nel modo seguente (la stessa del precedente articolo sul firewall [...]