ASA 8.02 Image - Erfahrungen

[thematrix 10]

Hallo,

 

wollte mal in die Runde fragen wie Eure ersten Erfahrungen mit dem 8.02 Image und ASDM 6 der ASA waren. Das Updaten ging mit meiner 5505 ASA einwandfrei.

Hat Jemand schon mal was in die Device-List in der ASDM einbinden können ? Ist diese Deviceverwaltung nur für ASA-FWs oder kann man auch Router mit verwalten(wie?) ?

 

Gruss,

 

thematrix

[Wordo 11]

Mit dem ADSM kannst du nicht mal ne ASA mit 7.X verwalten falls du das meinst. Bis jetzt find ich die neue Version ok. Am besten gefaellt mir das RDP JavaApplet. AnyConnect hab ich bis jetzt noch nicht getestet.

[Wordo 11]

Mittlerweile hat sich meine Meinung etwas geaendert. Fast alles bzgl. WebVPN ist auf IE und Windows zugeschnitten :( Hab ziemlich viele Probleme mit Firefox und Proxyeinstellungen ...

[glady 10]

Hallo Wordo

 

Kannst Du das Deine schlechten Erfahrungen bitte genauer beschreiben. Wir überlegen nämlich gerade einen ASA5510 mit 100'er SSL Lizenz zu kaufen.

 

Gruß, Glady

[Wordo 11]

Naja, ich rede hier erstmal grundsaetzlich ueber das WebVPN in Verbindung mit dem RDP Plugin, was z.B. seit 2005 nicht mehr weiterentwickelt wurde (im stable branch). Wenn man dann eine Umgehung mit Application Access oder SmartTunnel will weisst du nie wie der Client PC reagiert. Manchmal haengt sich der PC komplett auf, manchmal schmiert der IE ab, Proxyeinstellungen werden vom Firefox nicht gelesen. Kauf dir halt ne ASA5505, die hat ne 2er Lizenz und kostet ca 200 Euro.

[hegl 10]

Ich habe letztens auf einem ASA-Kurs mit Leuten gesprochen, die sich auch mit Web-VPN beschäftigt hatten. Einhellige Meinung (und unter vorgehaltenet Hand auch die des Kursleiters): vergesst Web-VPN bei CISCO...

[Wordo 11]

Ich finde es fuer den Preis schon OK. Vor allem die "schlankere" Loesung bei IOS ist unschalgbar eigentlich. Trotzdem, wenn ich WebVPN stable und rock solid will kommt eher ne Juniper SA2000 in Frage, die kostet dann aber auch das 5fache.

[thematrix 10]

Hallo,

 

ich war jetzt eine Woche auf SNPA-Kurs und WebVPN hat ganz gut funktioniert.

Mir wurde von meinem Lehrer empfohlen erstmal mit der 7.22 Version weiter zu machen. Sie hatten die Erfahrung gemacht, das sich Tunnel Modus einfach geändert hat. Ausserdem habe ich gelernt, dass man Kontexte nur bisher mit der 7.22 Version geht. Die vorhandene 8.02K kann das nicht(wenn ich das richtig verstanden habe).

 

Gruss, theMatrix

[Wordo 11]

Sorry, bin voll der ASA Newbie, aber, was sind Kontexte? :D

[thematrix 10]

Hallo,

 

unter Kontexte versteht man sozusagen virtuelle Firewalls auf auf einer Appliance. Da kannst Du z.B. pro Kunde(..ein Kontext) eine Firewall(mit Schnittstellenzuweisung) zuweisen.

Normalerweise ist die ASA im Singlemode, kannst Sie in multimode schalten.

Hier die Befehle:

 

sh mode

mode single|multiple

 

Hab ich erst letzte Woche gelernt :)

 

Gruss, theMatrix

[hegl 10]

Hallo,

.... Sie hatten die Erfahrung gemacht, das sich Tunnel Modus einfach geändert hat.

Gruss, theMatrix

 

Was soll dass heissen?

 

Ausserdem habe ich gelernt, dass man Kontexte nur bisher mit der 7.22 Version geht. Die vorhandene 8.02K kann das nicht(wenn ich das richtig verstanden habe).

 

Wieso sollten Kontexte nicht in der 8-er Version laufen. Wie soll denn dann z.B. Active-Active-Redundanz konfiguriert werden???

[thematrix 10]

Hallo,

 

beim testen des 8.02 Images, hat mein SNPA-Lehrer erzählt, hat sich die Art des Tunnelgroups einfach geändert. Ich hab auf die 8.02 ubgedated und bisher läuft sie ganz gut.

 

Gruss,

 

theMatrix

[MikeS 10]

Hallo, ich habe beim 8.02 festgestellt, dass sich bei mir die WebVPN Verbindungen nicht zurück setzen. wenn ich mich 2 mal einlogge und auslogge, kann ich mich nicht ein drittes mal einloggen. Weil dann schon 2 WebVPN connections benutzt werden... und ich nur eine Lizenz für 2 connections habe, dann kommt immer nur Login failed..

 

Merkwürdigerweise tritt dieses problem nicht immer auf!

[Wordo 11]

Welcher Browser und OS? Also bei XP und 2003 Server mit jeweils IE7/6 und Firefox ist mir das noch nicht passiert. Zumindest wenn der SmartTunnel nicht abgeschmiert ist und ich sauber auf "Logout" geklickt hab.

[MikeS 10]

Ich habe das Problem unter Vista und unter XP jeweils IExplorer 7, merkwürdigerweise tritt es auch nicht immer auf, ich klicke auch immer brav auf "logout"

 

Habe die ASA mal neu gestartet und seitdem ist mir das problem auch nicht mehr aufgefallen.