マルチコンテキスト構成でのPPPoE設定について

[00 stack]

ASA5555-X 2台でAct-StbのHA構成を組み, 且つマルチコンテキストモード設定を行っている環境にPPPoEの設定を入れることができるのでしょうか。

ドキュメントを見る限りサポートされないとあります。

https://www.cisco.com/c/en/us/td/docs/security/asa/asa912/configuration/general/asa-912-general-config/interface-routed-tfw.html?bookSearch=true

PPPoE is not supported in multiple context mode.

[Akira Muranaka · Accepted solution]

こんにちは。

制限は設定ガイドでご確認頂いている通りかと思いますし、そもそも冗長構成でのPPPoEは利用できません。詳しくは以下ドキュメントが参考になるかと思います。

https://community.cisco.com/t5/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa5500-x-internet-firewall-%E8%A8%AD%E5%AE%9A%E4%BE%8B-%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90/ta-p/3165703#toc...

PPPoEルーターを別途用意し PPPoE終端機器と ファイアウォールは分けるのが一般的かと思います。

[00 stack]

ありがとうございます。

やはりそうなのですね・・・。

PPPoEを別出しとすることで設計します。