Newsgroup: it.comp.reti.cisco
Titolo: Cisco ASA 5505 - Primi passi

salve a tutti
nel nostro ufficio è stato acquistato questo mostriciattolo (ASA 5505), 
confidando nel fatto che in qualche modo tra noi colleghi saremmo 
riusciti a configurare questo coso per i nostri scopi.
ovvero:
 - farci da router :-)
 - NAT/PAT
 - permetterci di collegarci da fuori via VPN
ahimé così non è, ora come ora. stiamo litigando con ASDM 6.2, e non 
riusciamo a venire a capo di nulla.
abbiamo creato le due reti (outside e inside). per la prima abbiamo 
dato all'ASA indirizzo 10.10.10.5 per la seconda 192.168.0.1. l'ASA si 
dovrà collegare ad un router fastweb (con indirizzo 10.10.10.1). 
abbiamo creato la regola di nat generica 0.0.0.0 / 0.0.0.0 seguendo le 
indicazioni di nonsochesito. idem per una regola di routing generica 
0.0.0.0 / 0.0.0.0.
insomma: non sappiamo che pesci pigliare.
il primo passo per noi sarebbe il poter impostare nei nostri pc 
l'indirizzo 192.168.0.1 come gateway e navigare tranquilli. con 
firewall spento, vpn spento... quello poi lo vediamo dopo.
quindi. se qualcuno ha manuali di configurazione, o qualche pagina che 
spieghi quantomeno come riuscire ad arrivare alle funzionalità minime 
con 'sto coso... beh gliene saremo tutti grati :-)
un saluto e grazie in anticipo
mg

 spento, vpn spento... quello poi lo vediamo dopo.
Per poter navigare devi attivare il NAT: devi cioè nattare la rete 
192.168.0.1 dietro l'indirizzo 10.10.10.5.
Inoltre devi mettere come default gateway 10.10.10.1 (il router fastweb).
A quel punto puoi iniziare a mettere le ACL sul router.
Tieni presente che il tuo ASA può fare anche da server DHCP (e molte 
altre funzioni). Per la VPN è più difficile, dovresti controllare se il 
router di fastweb è VPN passthrough e abilitare il port forwarding.
Se vuoi prendere un po' di pratica con Cisco ti consiglio di utilizzare 
la CLI e di lasciar perdere l'ASDM.
La rete è piena di documentazione, in particolare il sito Cisco. Per 
iniziare dai un'occhiata qui: 
http://www.ricercheit.net/2008/01/20/
configurazione-di-base-di-cisco-asa-5505/
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 la CLI e di lasciar perdere l'ASDM.
Dissento. Dalla 8.3 l'uso di ASDM è una manna e non fa rimpiangere
nemmeno un poco la riga di comando. Di contro gestire a riga di comando
il nuovo sistema di NAT è una rottura di balle infinita.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 il nuovo sistema di NAT è una rottura di balle infinita.
Questione di preferenze: io ho provato a usare l'ASDM un po' di versioni 
fa ed era macchinosa e pesante.
Da allora non l'ho più usata, anche se sul NAT hai ragione :-)


 router di fastweb è VPN passthrough e abilitare il port forwarding.
secondo me il vero problema lo avrete con fastweb per le vpn... io 
metterei su una diversa linea dati con altro operatore ISP puro.... e 
vivrei contento e felice...
-- 
per far danni mi occorre la tua password di root

 vivrei contento e felice...
Oppure piu' semplicemente chidere a Fastweb di ruotare tutte le 
connessioni esterne verso l'indirizzo ip interno del Cisco ed abilitare 
le SSL vpn, che il 5505 dovrebbe supportare.
-- 
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)

 le SSL vpn, che il 5505 dovrebbe supportare.
Io alla fine ho risolto mettendo uno dei 4 pubblici sull'interfaccia, il
default gateway privato e nattando sul privato la rete interna.
In questo modo tutto funziona grazie al fatto che il firewall si mette
in ascolto per ike sull'IP pubblico che vede come suo principale, ma
continua a funzionare tutto perché il NAT consente al firewall di
rispondere all'arp anche per l'IP privato.
Comunque Fastweb è una merdata da questo punto di vista....


 Comunque Fastweb ï¿œ una merdata da questo punto di vista....
Sulle adsl confermo. C'e' pero' da dire che le loro shdsl flat non sono 
malaccio e costano il giusto, meno di telecom. E su quelle problemi di 
ip o vpn non ne hai.
