CISCO ASA interface felcserélése

 ( g3rg0 | 2018. szeptember 10., hétfő - 10:22 )

Sziasztok!

Adva van egy jó régi CISCO ASA 5510 -es , amin ASDM-mel szoktam néha valamit változtatgatni.
Miként tudnám megtenni, hogy két interfészt felcseréljek anélkül, hogy az egészet át kellene konfigurálni. A két interfészt azért kell cserélni, mert egyiknek a sebessége csak 100mbps ( ez licensz miatt van így, és ezen nem tudok változtatni).

Ha az adott interfészt átnevezem, akkor az persze nem segít, mert a változtatást mindenhol átvezeti, ahol erre van hivatkozás, ami úgy általában persze jó dolog, de most konkrétan engem gátol.

Konrétan az Ethernet0/2, és Ethernet0/1 interfészeket szeretném megcserélni.

Annyit találtam, hogy a konfig backup zip fájlban a mind a running, mind a startup config fájlban ez talán egyszerűen végrehajtható csere lenne, csak mivel ezzel nekem nincs gyakorlatom tartok tőle, hogy esetleg nem indul el, vagy minden konfig elveszik.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Fontos!!
Ha az interface nevet megszünteted, akkor törlődik az összes hozzá tartozó bejegyzés.

Csak felcserélni szeretném azt a kettőt, de elakadtam.

Azt nem lehet. Az ujjabbakban sem.

A ket interfacet ujra kell konfiguralni.

Szia,

átkonfigurálás nélkül nem fog menni.
Ha éles rendszerben használod, akkor kiesésre kell számítani, amíg megcsinálod a csereberét.
Előtte egy konfig mentés mindenképp legyen. :)

Ja, ha emlékeimben jól él, akkor szept. 30-től EoL a státusza a Cisco-nál az 5510-nek,
érdemes cserélni valami újabbra/másra (ízlés szerint).

--------------------------------
...úgyis jönnek...

Az sem megy, hogy a konfig fájlt letöltöm, abban egyzerűen felcserélem a két ethernetre vonatkozó részt, majd az konfig fájlt feltöltöm?

Működhet, de a startup konfigot írnám át, aztán egy reboot.
Mindezt persze konzolból, és mentés legyen kéznél.

--------------------------------
...úgyis jönnek...

Fél OFF:

El nem tudom képzelni, hogy valaki 2018-ban miért szopatja magát ezer éves, elavult Cisco ASA-val. Még olyan hányinger router kevés van a világon. A licencelése pedig maga a vicc.

--
trey @ gépház

Ezer és egy okot tudok mondani, többé és kevésbé rosszindulatúakat akár...
--
Gábriel Ákos

Elég ha mondasz egy nyomósat.

--
trey @ gépház

A Cisco felirattal a levegőt is drágább veszik, persze mással meg drágábban.

Csak global cég esetén lehet értelme, de ott már rég kidobták.

Feltehetően a vpn miatt vsn meg ez vagy mert csak Cisco lehet, de mindegy milyen.

Van ezekre egyáltalán bármiféle frissítés vagy support még?

--
trey @ gépház

Lehet kötni supportot jó pénzért igen egészen 2018 szept 30-ig még :)

https://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/eol_C51-727283.html

Megfelelő mennyiségű memória (1G) esetén lehet rá tenni supportált SW-t is. :) A 9.1.7.x még szupportált és felmegy rá. (utolsó interim kiadás: Version 9.1(7)31 – 08/14/2018)

Az új verziós ASA 5506-X olyan jól sikerült, hogy "nincs benne switch". Ergo, nem tud nativan vlanokat kezelni a portjaim (persze PoE-t tud az összes). Ennek biztos megvan a jogos haszna biztos, ha valaki tudja miért jó, kérem ossza meg.... Ha használnád a managemant portot, akkor ilyet kell elkövetned:
https://www.cisco.com/c/dam/en/us/td/i/400001-500000/410001-420000/414001-415000/414982.eps/_jcr_content/renditions/414982.jpg

-------------------------
Dropbox refer - mert kell a hely: https://db.tt/V3RtXWLl
neut @ présház

Momentán én azért, mert az 1000 éves Cisco még mindig megy, a szutyok tplink meg havonta megáll és megy gariba. Továbbá, gyakorlatilag heti rendszerességgel jön itt is téma, hogy a mikrotiken ez meg az nem megy.
Itt valaki emlegette, hogy az ASA 5510 EOL lesz, ellepi a filléres cucc a ***-t, majd abból is beszerzek párat.
Egy dologban tényleg egyetértek, a licencelés vicc, de azt még talán lenyelem.

*** = Helyettesítsd be a kedvenc szemétgyűjtő használt cucc beszerző helyeddel.

--
openSUSE 42.2 x86_64

Folosleges. Ez a cucc akkor be fog terdelni. Alig van valami ataeresztokepessege.

Firewall Throughput (Max) 300 Mbps

Ez egy P4 1.7-es celeront tartalmazó nagyon regi site asa.

Ezt csak a config szerkesztesevel es ujra betoltesevel tudod megtenni. Vagyis sh run, copy, notepad++ minden felcserel (kell egy harmadik temp szam is), if default, betol, atdug.