Cisco ASA

NAT per esporre un server WEB – Cisco ASA

28 Maggio 2017adminCisco AsaCisco ASA, firewall, nat, nat statico

Una delle applicazioni principali di un firewall è quella di esporre un servizio all’esterno in (maggiore) sicurezza, limitando comunque l’accesso da internet al server che il servizio sta fornendo.

In parole povere, se desidero pubblicare un server web, voglio che soltanto la porta 80 sia accessibile, mentre tutto il resto delle porte debbono essere filtrate. A questo scopo si usano due delle colonne portanti delle configurazioni (di base) dei firewall: il NAT statico ed il filtraggio mediante Access List.…

Static Route Tracking su firewall ASA

2 Febbraio 2017adminCisco AsaASA, Cisco, Cisco ASA, failover, firewall, rotte in bilanciamento, rotte ridondate, route balance, SLA monitor, static route tracking

Supponiamo di avere un ambiente dual ISP. ed avere configurato due rotte statiche di default sull’interfaccia esterna del firewall, che puntino a due router differenti (come in figura).

Se le due connessioni hanno velocità molto diverse, si può usare la più veloce come primaria, e l’altra come linea di backup.

Ma se le due connessioni hanno prestazioni simili, preferiremo avere uno sfruttamento completo delle due linee, con il failover sulla linea superstite in caso di guasto di una delle due connessioni.…

Routing di base con Cisco ASA

5 Gennaio 2017adminCisco AsaCisco ASA, configurare rotte statiche, static routing

Routing

In italiano si potrebbe tradurre con instradamento, ma il termine ormai fa parte della nostra lingua. Indica l’insieme dei processi che un router o un firewall usa per instradare opportunamente un pacchetto in transito.…

Configurazione di DHCP per Cisco ASA firewall

2 Gennaio 2017adminCisco AsaASA dhcp, Cisco ASA, DHCP

Configurazione di Cisco ASA DHCP server

Cisco ASA supporta un dhcp server che può essere configurato per ogni interfaccia. Ad ogni interfaccia può essere associato un pool di indirizzi diverso, con eventuali intervalli di esclusione. Ogni pool di indirizzi supporta soltanto 256 indirizzi. Mentre le interfacce possono essere configurate con maschere di rete diverse, i pool DHCP sono di fatto limitati a reti /24 (se fosse necessario, dovremo ricorrere a server DHCP più sofisticati. Il server DHCP di Windows 2012 ad esempio supporta ambiti più ampi).

…

Read More

Cisco Asa Configurare le interfacce da CLI (2): etherchannel

30 Dicembre 2016adminCisco AsaASA, Cisco, Cisco ASA, etherchannel, firewall, port-channel

Vediamo come configurare un portchannel su un firewall Cisco ASA, vale a dire come aggregare diverse interfaccia ethernet a costituire un solo canale (etherchannel) usando LACP 802.3ad.

…

Networking e Internet Security

Appunti, corsi, info tecniche by Ing. Massimo Giustiniani

Tag: Cisco ASA

NAT per esporre un server WEB – Cisco ASA

Static Route Tracking su firewall ASA

Routing di base con Cisco ASA

Routing

Configurazione di DHCP per Cisco ASA firewall

Configurazione di Cisco ASA DHCP server

…

Read More

Cisco Asa Configurare le interfacce da CLI (2): etherchannel

NAT per esporre un server WEB – Cisco ASA

Static Route Tracking su firewall ASA

Routing di base con Cisco ASA

Routing

Configurazione di DHCP per Cisco ASA firewall

Configurazione di Cisco ASA DHCP server

… Read More

Cisco Asa Configurare le interfacce da CLI (2): etherchannel

…

Read More