PDA

View Full Version : Hỏi về FW ASA5505



kid81
13-04-2010, 02:01 PM
Các thầy và các anh chị em cho hỏi cách cấu hình con ASA nhe
Mô hình mạng thế này
ADSL1(quang),ADSL2(đồng) -------- ASA ------- LAN
Bình thường thì máy trạm trong LAN ra Internet bằng đường quang.
GiờCấu hình thế nào để ADSL 2 là đường back up khi đường quang có sự cố và tự quay lại đường quang khi đường quang thông trở lại ạ. Mong các anh em giúp đỡ ít kiến thức!

thanhnam0707
13-04-2010, 04:19 PM
Bạn thực hiện dự phòng với cấu hình với SLA trên ASA,monitor DNS của adsl1 ,nếu wan này bị đứt route sẽ chuyển qua adsl2,

Thanks,

pheakus
13-04-2010, 07:02 PM
Ban thanhnam0707 oi!
Ban co the viet template cau hinh SLA tren ASA len forum dc khong? Cho minh cung dang dung ASA5510 voi version 7.2(4).
Thanks nhieu nhieu,

Liem

thanhnam0707
14-04-2010, 03:20 PM
Bạn xem template sau:
(vd:203.162.4.190)-dsn1-adsl1-(e0/1)ASA5510(e0/2)-adsl2-dns2
---------------------------------------|----------------------
-------------------------------------Lan---------------------
access-list ICMP extended permit icmp any any
access-group ICMP in interface outside_1
access-group ICMP in interface outside_2

route outside_1 0.0.0.0 0.0.0.0 192.168.2.2 1 track 100
route outside_2 0.0.0.0 0.0.0.0 192.168.3.2 10

sla monitor 1
type echo protocol ipIcmpEcho 203.162.4.190 interface outside_1
sla monitor schedule 1 life forever start-time now

track 100 rtr 1 reachability

Thanks,

kid81
15-04-2010, 12:08 PM
Bạn thực hiện dự phòng với cấu hình với SLA trên ASA,monitor DNS của adsl1 ,nếu wan này bị đứt route sẽ chuyển qua adsl2,

Thanks,

Thanks các anh em nhé!