ASA Firewall de Cisco 5540

[juancm2442]

Buenas tardes, soy nuevo en cisco y en mi red de trabajo tengo algunos ASA los cuales configure para el acceso a internet, hasta alli todo bien, sucede que tengo varios sin usar y los quiero utilizar como routers.

POr ejemplo

ip publico 10.9.65.102

Gateway 10.9.65.101

LAN 192.168.2.0/24

El ip publico no es de internet es de datos.

Como configurar un asa para que funcione como router o ruteador.

Gracias

[Julio E. Moisa]

Buenos días Juan,

Tu puedes usar los ASA como router, pero hay que aclarar que no es la principal funcion de un firewall sino filtrado de paquetes, ahora bien si se desea utilizar como router debes identificar que protocolo de enrutamiento se usara o ruta estatica, en este caso lo ideal es dejar desde mi punto de vista las interfaces con security-level 0. Aunque recuerdo que con seguridad 0 la comunicacion fluye sin ningun inconveniente podrias crear ACL permitiendo any any y su respecitivo access-group.

Habilitando OSPF pareceido a como se realiza en un router, ejemplo:

router ospf 100

network <red u hosts> <mascara> area <area id>

A continuacion un link:

https://www.cisco.com/c/en/us/td/docs/security/asa/asa90/configuration/guide/asa_90_cli_config/route_ospf.html#42965

Espero esto sea util

:-)