No post anterior, vimos como instalar o Cisco ASA e fazer as configurações iniciais. Se você conseguiu replicar os passos sozinho, está de parabéns.
Determinadas empresas quando instalam o Cisco ASA, têm a necessidade de instalar várias unidades por vezes por requisitos de negócio: alta disponibilidade ou segmentação de configurações. Neste post veremos como atender ao segundo requisito, usando o modo de contexto do Cisco ASA.
O modo de contexto no Cisco ASA refere-se a uma funcionalidade que permite criar múltiplos dispositivos virtuais dentro de uma única unidade física do ASA. Cada dispositivo virtual é conhecido como um contexto de segurança e opera como um firewall independente, com sua própria configuração, interfaces e políticas. O modo de múltiplos contextos é útil quando você deseja fornecer serviços de firewall para vários clientes ou departamentos, mantendo isolamento entre eles.
A alteração do modo de contexto requer uma reinicialização do ASA e resultará em uma interrupção temporária do tráfego. Outra nota importante, é que esta funcionalidade não é suportada pelo Cisco ASAv.
Para demonstrar esta funcionalidade, usaremos o diagrama abaixo.
![SilesiodeCarvalho_0-1700848199924.png SilesiodeCarvalho_0-1700848199924.png](https://community.cisco.com/t5/image/serverpage/image-id/203319iAEEBE0AD6075DDE4/image-size/large?v=v2&px=999)
Dividiremos logicamente o Cisco ASA em dois contextos: Context MARKETING e Context SALES.
- Começaremos por habilitar o modo multi contexto
enable
configure terminal
![SilesiodeCarvalho_1-1700848404924.png SilesiodeCarvalho_1-1700848404924.png](https://community.cisco.com/t5/image/serverpage/image-id/203320i28D8E2CD8A3D34DB/image-size/large?v=v2&px=999)
- Quando o ASA restabelecer, iremos habilitar as interfaces
![SilesiodeCarvalho_2-1700848489210.png SilesiodeCarvalho_2-1700848489210.png](https://community.cisco.com/t5/image/serverpage/image-id/203321iC1DFC337EB42D6EA/image-size/large?v=v2&px=999)
- Em seguida criamos os contextos e atribuimos as interfaces aos respectivos contextos
![SilesiodeCarvalho_3-1700848652130.png SilesiodeCarvalho_3-1700848652130.png](https://community.cisco.com/t5/image/serverpage/image-id/203322i54820E9299C4B449/image-size/large?v=v2&px=999)
- Para navegarmos entre contextos, usamos o comando changeto nome_do_contexto, para aplicar as configurações do respectivo contexto.
![SilesiodeCarvalho_5-1700848802098.png SilesiodeCarvalho_5-1700848802098.png](https://community.cisco.com/t5/image/serverpage/image-id/203324i195CBCD8718D0023/image-size/large?v=v2&px=999)
Configuração do protocolo OSPF no contexto MARKETING
![SilesiodeCarvalho_6-1700848898338.png SilesiodeCarvalho_6-1700848898338.png](https://community.cisco.com/t5/image/serverpage/image-id/203325i7C830F31542433EE/image-size/medium?v=v2&px=400)
- Configurando o contexto SALES
![SilesiodeCarvalho_7-1700848963120.png SilesiodeCarvalho_7-1700848963120.png](https://community.cisco.com/t5/image/serverpage/image-id/203326i915D9ED0D4DA80CA/image-size/medium?v=v2&px=400)
Cada contexto opera de forma independente, e as alterações feitas em um contexto não afetam os outros. Essa funcionalidade é muito usada em ambientes onde é necessário fornecer serviços de firewall a diferentes clientes ou departamentos, mantendo a segurança e a separação de configurações.