topic Actualizar ASA Cisco 5505 8.2.5 a 8.4 in Network Security

Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Tue, 12 Mar 2019 00:59:10 GMT

Hola Comunidad!

Bueno traigo una nueva discusión generada a partir de otra que he estado trabajando;

Bien resulta que durante un par de semanas he tratado de configurar un ASA 5505, (Base Licence), asignado la IP pública que adquirido al Outside, luego el Inside y el DMZ en este último tengo un servidor Web que tiene varios sitios, resulta que después de configurar el ASA y que me revisaran la configuración todo esta bien configurado, pero no tengo acceso al Servidor dentro del DMZ.

Pasa algo curioso también cuando escribo la dirección Pública, desde un equipo conectado directamente al Router del ISP si puedo ver el Servidor Web, pero si lo hago de un equipo que pasa por el ASA o desde otra ubicación no puedo verlo. He contactado al ISP y me dice que no depende de ellos y en parte pareciera ser así debido que si asigno la IP pública directamente al Servidor Web sin pasar por el ASA5505 puedo ver el Servidor Web en internet. Por otro lado la configuración del ASA5505 es la correcta.

He agotado todo lo que creo era posible pero sigo sin tener suerte, así que lo que se me ocurre hacer para ver si funciona es actualizar el ASA, actualmente tengo la versión 8.2.5. y pasarlo a 8.4

Cualquier ayuda es agradecida.

Actualizar ASA Cisco 5505 8.2.5 a 8.4

Jouni Forss — Mon, 11 Feb 2013 21:19:44 GMT

Hi,

I guess there is only 1 or 2 people from Cisco here who usually answer to questions written in Spanish (?)

If you want others to contribute to your questions, please also try to ask the question in english.

- Jouni

Actualizar ASA Cisco 5505 8.2.5 a 8.4

lcambron — Mon, 11 Feb 2013 21:23:36 GMT

David,

Si entiendo bien el problema, no puede accesar el servidor de DMZ desde el inside.

Es muy probable que le falte un comando de NAT.

Sugeriría que comparta la configuración y confirme si este es el problema.

Saludos,

Felipe.

Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Mon, 11 Feb 2013 21:24:12 GMT

Hello

This same question or creating a new one?

Thank You

Actualizar ASA Cisco 5505 8.2.5 a 8.4

Jouni Forss — Mon, 11 Feb 2013 21:26:19 GMT

Ah,

You already got an answer.

I'll leave it to you. Easier for you to probably handle this in your own language

- Jouni

Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Mon, 11 Feb 2013 21:30:21 GMT

Hola Muchas gracias por la respuesta;

Bueno es lo que comentas pero también desde lo externo, si desde cualquier otra ubicación se desea acceder no es posible, en resumén no puedo acceder al Servidor Web del DMZ desde ningún lado.

La configuración es la siguiente:

ASA Version 8.2

names

interface Ethernet0/0

switchport access vlan 2

interface Ethernet0/1

switchport access vlan 23

interface Ethernet0/2

interface Ethernet0/3

interface Ethernet0/4

interface Ethernet0/5

interface Ethernet0/6

interface Ethernet0/7

interface Vlan1

nameif inside

security-level 100

ip address 192.168.10.1 255.255.255.0

interface Vlan2

nameif outside

security-level 0

ip address 186.151.161.26 255.255.255.252

interface Vlan23

no forward interface Vlan1

nameif DMZ

security-level 50

ip address 10.30.30.1 255.255.255.0

ftp mode passive

access-list outside_access_in extended permit tcp any host 186.151.161.26 eq www

pager lines 24

logging asdm informational

mtu inside 1500

mtu outside 1500

mtu DMZ 1500

icmp unreachable rate-limit 1 burst-size 1

icmp permit any outside

no asdm history enable

arp timeout 14400

global (outside) 1 interface

global (DMZ) 200 10.30.30.50-10.30.30.60 netmask 255.0.0.0

nat (inside) 1 0.0.0.0 0.0.0.0

nat (DMZ) 1 10.0.0.0 255.255.255.255

static (DMZ,outside) tcp interface www 10.30.30.30 www netmask 255.255.255.255

access-group outside_access_in in interface outside

route outside 0.0.0.0 0.0.0.0 186.151.161.25 1

timeout xlate 3:00:00

timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02

timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00

timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00

timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute

timeout tcp-proxy-reassembly 0:01:00

timeout floating-conn 0:00:00

dynamic-access-policy-record DfltAccessPolicy

http server enable

http 192.168.10.0 255.255.255.0 inside

no snmp-server location

no snmp-server contact

snmp-server enable traps snmp authentication linkup linkdown coldstart

crypto ipsec security-association lifetime seconds 28800

crypto ipsec security-association lifetime kilobytes 4608000

crypto ca trustpoint _SmartCallHome_ServerCA

crl configure

crypto ca certificate chain _SmartCallHome_ServerCA

telnet timeout 5

ssh timeout 5

console timeout 0

dhcpd auto_config outside

dhcpd address 192.168.10.5-192.168.10.36 inside

dhcpd enable inside

threat-detection basic-threat

threat-detection statistics access-list

no threat-detection statistics tcp-intercept

webvpn

class-map inspection_default

match default-inspection-traffic

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect esmtp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect xdmcp

inspect sip

inspect netbios

inspect tftp

inspect ip-options

inspect icmp

service-policy global_policy global

prompt hostname context

call-home reporting anonymous

Cryptochecksum:8eac06932fbe08017bc4743b715c7144

: end

Actualizar ASA Cisco 5505 8.2.5 a 8.4

lcambron — Mon, 11 Feb 2013 21:39:57 GMT

David,

Gracias x la configuracion, a simple vista parece estar bien.

mandame el resultado de este commando:

packet in outside tcp 8.8.8.8 1025 186.151.161.26 80

tambien podemos poder una captura para confirmar si el traffico llega a el ASA.

capture capout interface outside match tcp any host 186.151.161.26 eq 80

intenta accesar nuevamente desde el outside y mandame el resultado de:

show capture capout

Saludos,

Felipe.

Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Mon, 11 Feb 2013 21:42:08 GMT

Hello

Several weeks ago I tried to configure a Cisco ASA 5505.

I set three interfaces (Base license)

1. In Interface "OUTSIDE" I assigned my public IP.

2. INSIDE

3. DMZ, this is where I have a Web server

The problem is I can not access the web server in the DMZ, the configuration on the Cisco ASA 5505 appears to be correct.

Funny thing also happens if I connect a machine directly to the ISP router if I can see the Web Server and from anywhere.

So what I do to see if I can do is upgrade the ASDM 8.2 to 8.4

I've posted the settings below.!

Thank you very much for the help

Re: Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Mon, 11 Feb 2013 22:04:00 GMT

Hola aquí estan los resultados;

ciscoasa# packet in outside tcp 8.8.8.8 1025 186.151.161.26 80

Phase: 1

Type: CAPTURE

Subtype:

Result: ALLOW

Config:

Additional Information:

MAC Access list

Phase: 2

Type: ACCESS-LIST

Subtype:

Result: ALLOW

Config:

Implicit Rule

Additional Information:

MAC Access list

Phase: 3

Type: UN-NAT

Subtype: static

Result: ALLOW

Config:

static (DMZ,outside) interface 10.30.30.30 netmask 255.255.255.255

match ip DMZ host 10.30.30.30 outside any

static translation to 192.168.70.1

translate_hits = 0, untranslate_hits = 742

Additional Information:

NAT divert to egress interface DMZ

Untranslate 186.151.161.26/0 to 10.30.30.30/0 using netmask 255.255.255.255

Phase: 4

Type: ACCESS-LIST

Subtype: log

Result: ALLOW

Config:

access-group outside_access_in in interface outside

access-list outside_access_in extended permit tcp any host 186.151.161.26 eq www

Additional Information:

Phase: 5

Type: IP-OPTIONS

Subtype:

Result: ALLOW

Config:

Additional Information:

Phase: 6

Type: HOST-LIMIT

Subtype:

Result: ALLOW

Config:

Additional Information:

Phase: 7

Type: NAT

Subtype: rpf-check

Result: ALLOW

Config:

static (DMZ,outside) interface 10.30.30.30 netmask 255.255.255.255

match ip DMZ host 10.30.30.30 outside any

static translation to 192.168.70.1

translate_hits = 0, untranslate_hits = 766

Additional Information:

Phase: 8

Type: NAT

Subtype: host-limits

Result: ALLOW

Config:

static (DMZ,outside) interface 10.30.30.30 netmask 255.255.255.255

match ip DMZ host 10.30.30.30 outside any

static translation to 192.168.70.1

translate_hits = 0, untranslate_hits = 768

Additional Information:

Phase: 9

Type: IP-OPTIONS

Subtype:

Result: ALLOW

Config:

Additional Information:

Phase: 10

Type: FLOW-CREATION

Subtype:

Result: ALLOW

Config:

Additional Information:

New flow created with id 589, packet dispatched to next module

Result:

input-interface: outside

input-status: up

input-line-status: up

output-interface: DMZ

output-status: up

output-line-status: up

Action: allow

---------

ciscoasa# capture capout interface outside match tcp any host 186.151.161.26 e$

ciscoasa# show capture capout

84 packets captured

1: 14:39:35.963496 802.1Q vlan#2 P0 8.8.8.8.1025 > 186.151.161.26.80: S 2144027154:2144027154(0) win 8192

2: 14:39:55.765997 802.1Q vlan#2 P0 192.168.1.2.51374 > 186.151.161.26.80: S 1910279376:1910279376(0) win 8192

3: 14:39:55.766195 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: S 1273121812:1273121812(0) win 8192

4: 14:39:55.766653 802.1Q vlan#2 P0 192.168.1.2.51376 > 186.151.161.26.80: S 1514155425:1514155425(0) win 8192

5: 14:39:55.766775 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: S 73505355:73505355(0) ack 1273121813 win 8192

6: 14:39:55.766867 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51376: S 3112204230:3112204230(0) ack 1514155426 win 8192

7: 14:39:55.768270 802.1Q vlan#2 P0 192.168.1.2.51377 > 186.151.161.26.80: S 1913069951:1913069951(0) win 8192

8: 14:39:55.768392 802.1Q vlan#2 P0 192.168.1.2.51378 > 186.151.161.26.80: S 3857047601:3857047601(0) win 8192

9: 14:39:55.768575 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51377: S 2068542082:2068542082(0) ack 1913069952 win 8192

10: 14:39:55.768698 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51378: S 466320870:466320870(0) ack 3857047602 win 8192

11: 14:39:55.769567 802.1Q vlan#2 P0 192.168.1.2.51379 > 186.151.161.26.80: S 3857049601:3857049601(0) win 8192

12: 14:39:55.770727 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51379: S 1047469941:1047469941(0) ack 3857049602 win 8192

13: 14:39:55.772497 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73505356 win 4140

14: 14:39:55.772543 802.1Q vlan#2 P0 192.168.1.2.51376 > 186.151.161.26.80: . ack 3112204231 win 4140

15: 14:39:55.776830 802.1Q vlan#2 P0 192.168.1.2.51377 > 186.151.161.26.80: . ack 2068542083 win 4140

16: 14:39:55.776861 802.1Q vlan#2 P0 192.168.1.2.51378 > 186.151.161.26.80: . ack 466320871 win 4140

17: 14:39:55.777532 802.1Q vlan#2 P0 192.168.1.2.51379 > 186.151.161.26.80: . ack 1047469942 win 4140

18: 14:39:55.808567 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: P 1273121813:1273122318(505) ack 73505356 win 4140

19: 14:39:56.015029 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . ack 1273122318 win 258

20: 14:39:58.334928 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73505356:73506736(1380) ack 1273122318 win 258

21: 14:39:58.335035 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73506736:73508116(1380) ack 1273122318 win 258

22: 14:39:58.338163 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73508116 win 4140

23: 14:39:58.338422 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73508116:73509496(1380) ack 1273122318 win 258

24: 14:39:58.338544 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73509496:73510876(1380) ack 1273122318 win 258

25: 14:39:58.338666 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73510876:73512256(1380) ack 1273122318 win 258

26: 14:39:58.338773 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73512256:73513636(1380) ack 1273122318 win 258

27: 14:39:58.344189 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73510876 win 4140

28: 14:39:58.344220 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73513636 win 4140

29: 14:39:58.344418 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73513636:73515016(1380) ack 1273122318 win 258

30: 14:39:58.344525 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73515016:73516396(1380) ack 1273122318 win 258

31: 14:39:58.344662 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73516396:73517776(1380) ack 1273122318 win 258

32: 14:39:58.344754 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73517776:73519156(1380) ack 1273122318 win 258

33: 14:39:58.344891 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73519156:73520536(1380) ack 1273122318 win 258

34: 14:39:58.344983 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73520536:73521916(1380) ack 1273122318 win 258

35: 14:39:58.345013 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: P 73521916:73522173(257) ack 1273122318 win 258

36: 14:39:58.348675 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73516396 win 4140

37: 14:39:58.350247 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73519156 win 4140

38: 14:39:58.350277 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73521916 win 4140

39: 14:39:58.381877 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: P 1273122318:1273123054(736) ack 73522173 win 4075

40: 14:39:58.382243 802.1Q vlan#2 P0 192.168.1.2.51376 > 186.151.161.26.80: P 1514155426:1514156121(695) ack 3112204231 win 4140

41: 14:39:58.382609 802.1Q vlan#2 P0 192.168.1.2.51377 > 186.151.161.26.80: P 1913069952:1913070647(695) ack 2068542083 win 4140

42: 14:39:58.383494 802.1Q vlan#2 P0 192.168.1.2.51378 > 186.151.161.26.80: P 3857047602:3857048346(744) ack 466320871 win 4140

43: 14:39:58.383555 802.1Q vlan#2 P0 192.168.1.2.51379 > 186.151.161.26.80: P 3857049602:3857050268(666) ack 1047469942 win 4140

44: 14:39:58.385554 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: P 73522173:73523106(933) ack 1273123054 win 255

45: 14:39:58.388224 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51379: P 1047469942:1047470443(501) ack 3857050268 win 258

46: 14:39:58.392069 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: P 1273123054:1273123624(570) ack 73523106 win 3842

47: 14:39:58.397852 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51376: P 3112204231:3112204755(524) ack 1514156121 win 258

48: 14:39:58.398676 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51377: P 2068542083:2068542603(520) ack 1913070647 win 258

49: 14:39:58.401605 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: P 73523106:73524272(1166) ack 1273123624 win 253

50: 14:39:58.427834 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51378: P 466320871:466321404(533) ack 3857048346 win 258

51: 14:39:58.586792 802.1Q vlan#2 P0 192.168.1.2.51379 > 186.151.161.26.80: . ack 1047470443 win 4014

52: 14:39:58.597015 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73524272 win 4140

53: 14:39:58.600753 802.1Q vlan#2 P0 192.168.1.2.51376 > 186.151.161.26.80: . ack 3112204755 win 4009

54: 14:39:58.601210 802.1Q vlan#2 P0 192.168.1.2.51377 > 186.151.161.26.80: . ack 2068542603 win 4010

55: 14:39:58.626737 802.1Q vlan#2 P0 192.168.1.2.51378 > 186.151.161.26.80: . ack 466321404 win 4006

56: 14:39:58.756796 802.1Q vlan#2 P0 192.168.1.2.51374 > 186.151.161.26.80: S 1910279376:1910279376(0) win 8192

57: 14:39:58.772359 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: P 1273123624:1273124163(539) ack 73524272 win 4140

58: 14:39:58.773489 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . 73524272:73525652(1380) ack 1273124163 win 258

59: 14:39:58.773519 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: P 73525652:73525714(62) ack 1273124163 win 258

60: 14:39:58.776235 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51374: S 1181432583:1181432583(0) ack 1910279377 win 8192

61: 14:39:58.779851 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . ack 73525714 win 4140

62: 14:39:58.780172 802.1Q vlan#2 P0 192.168.1.2.51374 > 186.151.161.26.80: . ack 1181432584 win 4140

63: 14:40:15.775350 802.1Q vlan#2 P0 192.168.1.2.51374 > 186.151.161.26.80: F 1910279377:1910279377(0) ack 1181432584 win 4140

64: 14:40:15.775594 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51374: R 1181432584:1181432584(0) ack 1910279378 win 0

65: 14:40:43.389216 802.1Q vlan#2 P0 192.168.1.2.51379 > 186.151.161.26.80: . 3857050267:3857050268(1) ack 1047470443 win 4014

66: 14:40:43.389445 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51379: . ack 3857050268 win 258

67: 14:40:43.400095 802.1Q vlan#2 P0 192.168.1.2.51376 > 186.151.161.26.80: . 1514156120:1514156121(1) ack 3112204755 win 4009

68: 14:40:43.400263 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51376: . ack 1514156121 win 258

69: 14:40:43.400537 802.1Q vlan#2 P0 192.168.1.2.51377 > 186.151.161.26.80: . 1913070646:1913070647(1) ack 2068542603 win 4010

70: 14:40:43.400720 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51377: . ack 1913070647 win 258

71: 14:40:43.429192 802.1Q vlan#2 P0 192.168.1.2.51378 > 186.151.161.26.80: . 3857048345:3857048346(1) ack 466321404 win 4006

72: 14:40:43.429405 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51378: . ack 3857048346 win 258

73: 14:40:43.779195 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . 1273124162:1273124163(1) ack 73525714 win 4140

74: 14:40:43.779378 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . ack 1273124163 win 258

75: 14:41:28.391733 802.1Q vlan#2 P0 192.168.1.2.51379 > 186.151.161.26.80: . 3857050267:3857050268(1) ack 1047470443 win 4014

76: 14:41:28.392283 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51379: . ack 3857050268 win 258

77: 14:41:28.402490 802.1Q vlan#2 P0 192.168.1.2.51376 > 186.151.161.26.80: . 1514156120:1514156121(1) ack 3112204755 win 4009

78: 14:41:28.402689 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51376: . ack 1514156121 win 258

79: 14:41:28.402872 802.1Q vlan#2 P0 192.168.1.2.51377 > 186.151.161.26.80: . 1913070646:1913070647(1) ack 2068542603 win 4010

80: 14:41:28.403040 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51377: . ack 1913070647 win 258

81: 14:41:28.431435 802.1Q vlan#2 P0 192.168.1.2.51378 > 186.151.161.26.80: . 3857048345:3857048346(1) ack 466321404 win 4006

82: 14:41:28.431618 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51378: . ack 3857048346 win 258

83: 14:41:28.781499 802.1Q vlan#2 P0 192.168.1.2.51375 > 186.151.161.26.80: . 1273124162:1273124163(1) ack 73525714 win 4140

84: 14:41:28.781697 802.1Q vlan#2 P0 186.151.161.26.80 > 192.168.1.2.51375: . ack 1273124163 win 258

84 packets shown

Lo he hecho en un equipo que esta conectado al ASA5505

Gracias !!!

Actualizar ASA Cisco 5505 8.2.5 a 8.4

lcambron — Mon, 11 Feb 2013 23:21:10 GMT

David,

Donde esta conectada la PC desde la cual intento la conexión?

En el outside or en el inside?

Parece que la dirección es: 192.168.1.2 la cual no está en el rango del inside.

También para permitir la conexión desde el inside, debe agregar:

static (DMZ,inside) tcp interface www 10.30.30.30 www

global (DMZ) 1 interface

si está conectada al outside, es esta la ruta correcta: route outside 0.0.0.0 0.0.0.0 186.151.161.25 ?

Saludos,

Felipe.

Re: Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Tue, 12 Feb 2013 01:51:08 GMT

Felipe:

La máquina de donde intenete la conexión esta en el inside (conectada desde uno de los puertos del ASA5505) y tiene la IP 192.168.10.15, ahora no entiendo como hacer una conexión desde el outside?.

Otra cosa con esta línea de código que logro? route outside 0.0.0.0 0.0.0.0 186.151.161.25 | ya que esa dirección es la del gateway de la IP pública (Router ISP).

Muchas gracias.

Re: Actualizar ASA Cisco 5505 8.2.5 a 8.4

lcambron — Tue, 12 Feb 2013 23:49:03 GMT

David,

Para lograr la conexion desde el inside, necesita los commandos que mencione el el ultimo post;

static (DMZ,inside) tcp interface www 10.30.30.30 www

global (DMZ) 1 interface

En la capture the IP que se muestra es 192.168.1.2 y no la 192.168.10.15.

Para intentar la conexion desde el outside, tendria que ser desde una maquina la cual no este dentro de la red, sino que la conexion debe venir desde el internet.

Saludos,

Felipe.

Re: Actualizar ASA Cisco 5505 8.2.5 a 8.4

David Aguirre — Wed, 13 Feb 2013 01:39:42 GMT

Gracias por la respuesta;

He agregado los comandos que mencionas y tampoco pude acceder, y la máquina donde he realizado las pruebas esta detras del ASA no se porque muestra esa dirección IP que es el rango que tiene el ISP.

Re: Actualizar ASA Cisco 5505 8.2.5 a 8.4

lcambron — Wed, 13 Feb 2013 01:52:48 GMT

Probemos la conexión primero desde el outside y una vez que eso funcione, procedemos a la conexión del inside.

Limpie la captura (clear cap capout) e intente conectarse desde una computadora fuera de su red.

después obtenga la capture nuevamente: show cap capout.

Saludos,

Felipe.

Re: Actualizar ASA Cisco 5505 8.2.5 a 8.4

jocamare — Wed, 20 Feb 2013 03:19:52 GMT

Basicamente se esta intentando acceder a un servidor en el DMZ desde una ip del INSIDE utilizando la ip publica en el OUTSIDE, correcto?

Si ese es el caso, intenta esto:

static (DMZ,outside) tcp interface www 10.30.30.30 dns

Actualizar ASA Cisco 5505 8.2.5 a 8.4

mars20200 — Fri, 29 Mar 2013 13:55:26 GMT

Hola!

Yo practicamente tengo casi el mismo problema, pero el mio es que no puedo acceder a los servidores web del internet desde mi INSIDE, pero si puedo acceder a mi servidor web que esta en la DMZ, tanto desde la INSIDE como desde OUTSIDE, desde internet...

Me podrian ayudar con esto please ??

Actualizar ASA Cisco 5505 8.2.5 a 8.4

Julio Carvajal — Fri, 29 Mar 2013 23:31:06 GMT

Buenas Miguel,

Quieres decir que no puedes accesar servidores web ubicados en internet desde tu inside?

Es eso lo q quires decir? O te refieres a q no puedes alcanzar servidores que se encuentran en el inside mediante su IP publica

Saludos desde Costa Rica

Actualizar ASA Cisco 5505 8.2.5 a 8.4

mars20200 — Sat, 30 Mar 2013 00:24:31 GMT

Buenas Jcarvaja,

Gracias por atender a mi pregunta, es la primera pregunta sí, no podía accesar servidores web ubicados en internet desde mi inside pero ya lo pude resolver. Tenia mal la politica del NAT y tambien me hacia falta un ruta estatica. en el router perimetral.

Muchas gracias por tu atencion.

Un saludo.

Actualizar ASA Cisco 5505 8.2.5 a 8.4

Julio Carvajal — Sat, 30 Mar 2013 00:28:31 GMT

Claro,

Saludos