ASA多模式防火墻_06


隴西網站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網頁設計、網站建設、微信開發(fā)、APP開發(fā)、響應式網站等網站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)公司于2013年開始到現(xiàn)在10年的時間，我們擁有了豐富的建站經驗和運維經驗，來保證我們的工作的順利進行。專注于網站建設就選創(chuàng)新互聯(lián)公司。

多模式防火墻

部署建議

1.一個ASA虛擬多個防火墻Security context

2.子墻能共享物理接口（也可分子接口給不同防火墻）

3.每個子墻都有配置文件，ASA還有個系統(tǒng)配置文件（關于各個子墻分配）

4.防火墻模式設置會影響整個Cisco 防火墻，不能一部分路由，一部分透明

5.先改變防火墻模式（如改為透明模式），再創(chuàng)建子墻

6.透明模式的防火墻不能夠使用共享接口

7.當使用共享接口時，要為每個子墻的共享接口指定不同的MAC地址

8.注意資源管理，防止一個子墻耗盡資源

局限性

使用子墻（多模式），不支持如下特性:

– Dynamic routing protocol （動態(tài)路由協(xié)議）
– Multicast IP routing （組播路由）
– Threat detection （威脅檢測）
– ×××
– Phone proxy （電話代理）

配置

  1. 單轉多時，單模式的 running configuration 將會轉換到system configuration（系統(tǒng)配置） 和 admin.cfg（admin子墻配置，應用單模的running configuration），且保存原配置文件為old_running.cfg

  2. 在單一模式被激活接口指派到admin context。在單一模式關閉的接口將不會被指定到任何子墻。

  3. 一個新的子墻，默認沒有關聯(lián)接口。必須在系統(tǒng)配置下指派接口到子墻。在系統(tǒng)配置下激活一個接口。在路由模式，能夠指派相同的接口到多個子墻。

  4. 一個新的子墻在你指定startup configuration存盤位置之前是不能夠操作的（disk0,ftp,tftp,https）

  5. admin context可以管理其他子墻和整個系統(tǒng)，也可當一個普通防火墻用，通常作為管理者

一個共享接口，對數(shù)據(jù)包分類送往不同子墻

  1. 獨享

  2. 共享出接口----對從該接口出去的數(shù)據(jù)包的源ip做PAT，回來就可以根據(jù)目的IP分類

  3. 共享入接口----為每個子墻手動或動態(tài)設置mac，根據(jù)不同mac進入不同子墻

ASA-1
ASA/stby/pri(config)# show runn failover
failover
failover lan unit primary                //將ASA-1作為primary設備
failover lan interface fo GigabitEthernet3
failover key *****
failover mac address GigabitEthernet1 0001.0001.0001 0001.0001.0002
failover mac address GigabitEthernet0 0001.0002.0001 0001.0002.0002
failover mac address GigabitEthernet2 0001.0003.0001 0001.0003.0002
failover link fo GigabitEthernet3
failover interface ip fo 10.1.1.11 255.255.255.0 standby 10.1.1.22
failover group 1
  secondary
  preempt
failover group 2
  preempt
  
  
------------------------------------------------------------------------  
  
ASA-2
ASA/act/sec(config)# show runn failover
failover
failover lan unit secondary            //將ASA-2作為secondary
failover lan interface fo GigabitEthernet3
failover key *****
failover link fo GigabitEthernet3
failover interface ip fo 10.1.1.11 255.255.255.0 standby 10.1.1.22
failover group 1        //注意group 1 的primary是ASA-1
  secondary
  preempt
failover group 2        //group 2 的primary是ASA-2
  primary
  preempt

   完結了   又要面臨選擇，是否繼續(xù)還是跟隨熱潮，有點不舍

當前文章：ASA多模式防火墻_06
轉載源于：http://muchs.cn/article14/ipggde.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網站制作、虛擬主機、網站內鏈、用戶體驗、網站營銷、自適應網站

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)

外貿網站制作