ASA5510实现双A模式的说明.doc_第1页
ASA5510实现双A模式的说明.doc_第2页
ASA5510实现双A模式的说明.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

ASA5510实现双A模式的说明ASA5510实现双A模式的说明尊敬的客户您好！在ASA5510-K8或ASA5510-BUN-K9基本配置下，ASA 5510并不支持A/A模式运行，只支持在A/S模式下运行。如要实现A/A模式下运行，需要购买ASA5510-SEC-PL授权。购买完授权后，升级步骤如下：ASA5510-SEC-PL授权纸质文件上有一个S/N号也就是PAK，用其和ASA设备的S/N号到注册，Cisco将会发邮件到集成商，告诉集成商激活码，按照邮件的步骤激活即可。在做防火墙双A的配置时需要注意：防火墙在双A模式下，可支持多个虚拟防火墙，实施前提是开启multi模式，可以作双a a/s。如果希望使用防火墙的双A功能，需要在两台防火墙上至少启用2个虚拟防火墙，并对内部的流量进行区分，将外出流量的一部分以第一台防火墙的第一虚拟防火墙为主用，第二台防火墙的第一虚拟防火墙为备用，将剩余的流量以第二台防火墙的第二虚拟防火墙为主用，第一台防火墙的第二虚拟防火墙为备用，以此可以实现防火墙的负载均衡；同时，当一台防火墙损坏时，另一台防火墙能完整接管第一台防火墙的所有功能。实施示例图：启用双A模式，需要在每台防火墙上至少开启两个虚拟防火墙，两个虚拟防火墙必须工作在同一模式下。两台防火墙也必须处在同一模式下。而到目前为止，虚拟防火墙支持绝大多数的特性：比如路由表、防火墙特性、IPS和网管，但由于软件开发等原因，还不支持动态路由协议，只支持静态路由协议；虚拟防火墙不支持VPN（IPSec VPN和SSL VPN）。因此，启用了双A模式后，如果ASA 5510工作在路由模式下，它将不能启用动态路由协议；如果ASA5510工作在透明模式下，将不会对全网的动态路由产生影响。特此说明！附：需要增加的产品配置为：产品产品描述人民币报价ASA5510-SEC-PLASA 5510 Security Plus License w/ HA, GE, more
人人文库> 全部分类> 教育资料 > 中学教育

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论