Configuración cisco asa 5512x VPN

[Diego Diaz]

Hola, como estan.

Tengo un cisco asa 5512x con verison 9.1 y el ASDM Version 7.1, en el cual quiero configurarle VPN con el cliente AnyConnect.

Ya lo tengo configurado pero solo puedo haceder a la pagina SSL que me da el software si estoy en la red de la empresa por fuera no y no se que es lo que me falta, entonces para ver si me pueden ayudar con esto o un instructivo que este en español.

Gracias por la atención prestada

[Julio E. Moisa]

Buenos dias Diego,

La configuracion no es complicada, pero solo para estar seguro ya cuentas con la licencia de VPN, podrias por favor compartir la informacion del siguiente comando: show activation-key, tambien de un show flash:

Gracias de antemano

Saludos 

[Diego Diaz]

itsasa# show activation-key
Serial Number: FCH1711J5D3
Running Permanent Activation Key: 0x0f19c149 0x3050ed88 0x7d1379dc 0xc09ce0dc 0xc329e19d

Licensed features for this platform:
Maximum Physical Interfaces : Unlimited perpetual
Maximum VLANs : 50 perpetual
Inside Hosts : Unlimited perpetual
Failover : Disabled perpetual
Encryption-DES : Enabled perpetual
Encryption-3DES-AES : Enabled perpetual
Security Contexts : 0 perpetual
GTP/GPRS : Disabled perpetual
AnyConnect Premium Peers : 2 perpetual
AnyConnect Essentials : Disabled perpetual
Other VPN Peers : 250 perpetual
Total VPN Peers : 250 perpetual
Shared License : Disabled perpetual
AnyConnect for Mobile : Disabled perpetual
AnyConnect for Cisco VPN Phone : Disabled perpetual
Advanced Endpoint Assessment : Disabled perpetual
UC Phone Proxy Sessions : 2 perpetual
Total UC Proxy Sessions : 2 perpetual
Botnet Traffic Filter : Disabled perpetual
Intercompany Media Engine : Disabled perpetual
IPS Module : Disabled perpetual
Cluster : Disabled perpetual

This platform has a Base license.

The flash permanent activation key is the SAME as the running permanent key.
itsasa# show flash
--#-- --length-- -----date/time------ path
10 4096 Mar 27 2013 20:28:12 log
19 4096 Mar 27 2013 20:28:26 crypto_archive
151 0 Mar 27 2013 20:28:28 nat_ident_migrate
20 4096 Mar 27 2013 20:28:28 coredumpinfo
21 59 Mar 27 2013 20:28:28 coredumpinfo/coredump.cfg
152 100 Feb 24 2014 20:58:54 upgrade_startup_errors_201402250158.log
186 2010 Jan 04 2018 10:56:21 ddiaz.xml
153 22824520 Feb 15 2014 17:37:22 asdm-715-100.bin
154 12998641 Mar 27 2013 20:38:10 csd_3.5.2008-k9.pkg
155 4096 Mar 27 2013 20:38:10 sdesktop
185 1462 Mar 27 2013 20:38:10 sdesktop/data.xml
156 6487517 Mar 27 2013 20:38:10 anyconnect-macosx-i386-2.5.2014-k9.pkg
157 6689498 Mar 27 2013 20:38:12 anyconnect-linux-2.5.2014-k9.pkg
158 4678691 Mar 27 2013 20:38:12 anyconnect-win-2.5.2014-k9.pkg
159 37767168 Feb 15 2014 18:23:58 asa914-smp-k8.bin
160 100 Feb 24 2014 21:29:02 upgrade_startup_errors_201402250229.log
161 100 Feb 25 2014 20:00:00 upgrade_startup_errors_201402260100.log
162 100 Feb 25 2014 20:18:18 upgrade_startup_errors_201402260118.log
163 100 Feb 25 2014 20:51:42 upgrade_startup_errors_201402260151.log
164 100 Feb 25 2014 21:07:54 upgrade_startup_errors_201402260207.log
165 100 Feb 25 2014 22:53:40 upgrade_startup_errors_201402260353.log
166 100 Feb 25 2014 23:16:02 upgrade_startup_errors_201402260416.log
167 100 Feb 25 2014 23:28:42 upgrade_startup_errors_201402260428.log
168 100 Feb 26 2014 19:44:42 upgrade_startup_errors_201402270044.log
169 100 Feb 26 2014 20:11:40 upgrade_startup_errors_201402270111.log
170 100 Feb 26 2014 20:22:32 upgrade_startup_errors_201402270122.log
171 100 Feb 26 2014 21:17:26 upgrade_startup_errors_201402270217.log
172 100 Feb 26 2014 21:34:06 upgrade_startup_errors_201402270234.log
173 100 Feb 26 2014 22:11:38 upgrade_startup_errors_201402270311.log
174 100 Feb 26 2014 22:21:22 upgrade_startup_errors_201402270321.log
175 100 Feb 26 2014 22:39:16 upgrade_startup_errors_201402270339.log
176 100 Feb 27 2014 03:09:06 upgrade_startup_errors_201402270809.log
177 100 Feb 27 2014 03:53:28 upgrade_startup_errors_201402270853.log
178 100 Feb 27 2014 04:16:08 upgrade_startup_errors_201402270916.log
179 100 Feb 27 2014 04:45:30 upgrade_startup_errors_201402270945.log

4118732800 bytes total (4026396672 bytes free)
itsasa#

Te envio la informacion solicitada.

Gracias por tu tiempo 

[Julio E. Moisa · Accepted solution]

Muchas gracias, para poder utilizar Anyconnect VPN, necesitas instalar la licencia: Anyconnect essential actualmente el equipo no cuenta con esta licencia:

AnyConnect Essentials : Disabled perpetual

Mi recomendacion es contactar a un Cisco Partner para adquirir la licencia. Comparto unos enlaces que pueden ser utiles: https://supportforums.cisco.com/t5/security-documents/anyconnect-essentials-faq/ta-p/3108731

https://www.tunnelsup.com/understanding-cisco-asa-anyconnect-licensing/

Dependiendo el modelo del firewall ASA asi se habilitara la cantidad de usuarios para VPN, creo que los 5505 permiten 25 y otros equipos permiten 750 o mas. 

:-)

[Diego Diaz]

Ok, muchas gracias por la atención prestada.

Que tengas un bonito día

[Julio E. Moisa]

Fue un gusto mi amigo, ten un excelente día.

:-)