cisco > asa

How to run ASA 8.4(2) under QEMU with GNS3

• • http://twopacket.zymichost.com/2012/01/06/how-to-run-asa-8-42-under-qemu-with-gns3.html

ASAライセンス

• • http://cisco.sitecelerate.com/cisco/web/support/JP/docs/SEC/Multi-FunctionSecur/ASA5500AdaptiveSecurAppli/CG/004/license.html?bid=0900e4b1825ad74e#17205

ASA　ライセンスのリホスト

• • https://supportforums.cisco.com/docs/DOC-18564

ASA DAPとか

• Configuring Dynamic Access Policies
  • http://www.cisco.com/en/US/docs/security/asa/asa84/asdm64/configuration_guide/vpn_asdm_dap.html
• Supported VPN Platforms, Cisco ASA 5500 Series
  • http://www.cisco.com/en/US/docs/security/asa/compatibility/asa-vpn-compatibility.html
• DAP設定
  • http://www.cisco.com/cisco/web/support/JP/111/1110/1110300_dap-deploy-guide-j.html
• any connectでDAPにより接続デバイスチェック
  • https://supportforums.cisco.com/docs/DOC-21453

ASA切り分けとか資料

• http://www.scribd.com/doc/65665627/Troubleshooting-Firewalls
• 一般的な切り分け
  • http://www.cisco.com/cisco/web/support/JP/102/1020/1020798_common_ipsec_trouble-j.html

バイパス設定、行きと帰りが違うASAの場合

• • http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080b2d922.shtml
• 同一intでの折り返し通信を許可する
  • same-security-traffic permit intra-interface
• セキュリティレベルが同じインターフェイス間の通信を許可する
  • same-security-traffic permit inter-interfac

capture copy

  copy /pcap capture:test0/test0-active-outside.cap tftp:

エラーメモ

• • join-failover-groupしようとするとエラーになる。
    • コンテキスト内のintの設定をすべてclearして設定⇒再度コンテキストのintのnameifの設定を実施すればOK

 ASA/act(config)#  context test1
 ASA/act(config-ctx)#
 ASA/act(config-ctx)# join-failover-group 2
 ERROR: Command requires failover-group 2 and 1 to be in the same state
 or no nameif comand for all interfaces in this context
 
 ASA/test1/act#changeto context test1
 ASA/test1/act(config)# clear configure int g0/0.XX
 
 ASA/test1/act# changeto context sys
 ASA/act(config)#  context test1
 ASA/act(config-ctx)#
 ASA/act(config-ctx)# join-failover-group 2
 ASA/act(config-ctx)#

メモ

宛先NAT destination nat

• 特定の送信元と先のみ変換する
  • http://www.netleets.com/2009/04/cisco-asa-destination-nat-for-1-source.html
• http://www.scribd.com/jbotham/d/92874615-Android-ASA-Setup-Guide

• ASA perlツール
  • http://www.skendric.com/nmgmt/device/Cisco/