↑ Retornar para CCNP

Alterar IP inside Cisco ASA 5510

Home Fórum CCNP Alterar IP inside Cisco ASA 5510

Este tópico contém respostas, possui 3 vozes e foi atualizado pela última vez por  miovieira 4 anos, 1 mês atrás.

Visualizando 6 posts - 1 até 6 (de 6 do total)
  • Autor
    Posts
  • #48989

    miovieira
    Participante

    Bom dia galera.

    Alguem aqui já precisou trocar o IP da interface inside do ASA 5510?

    Foi tranquilo? Preciou alterar configurações de NAT,ACL,ROTA (além da alteração devido a sub-rede).

    Abraço.

    0

    0
    #117141

    jorge.ff
    Participante

    miovieira ,

    Você vai trocar o ip por um da mesma rede que ja esta configurado ou vai alterar o endereçamento da rede ? De qualquer forma :

    – faça um bakcup das configurações antes de alterar
    – se o asa for o gateway da rede inside sera necessario alterar todas as maquinas e no servidor de dhcp também
    – nat , acl , rota vc vai precisar fazer um levantamento do que esta configurado e verificar se com o novo endereçamento vai refletir em algo

    Eu já fiz isso inumeras vezes e sempre fiz um levantamento de tudo primeiro , dependendo subo um asa no gns3 com as configurações e testo por lá antes de mandar para produção .

    Abs
    Jorge

    0

    0
    #117142

    miovieira
    Participante

    Bom dia Jorge. Vamos trocar o ip por uma outra rede.

    Estou pensando que seja tranquilo também, por que o pessoal criou uma outra interface como se fosse inside com o mesmo security level e mudaram as rotas e nats, mas a VPN por exemplo parou de funcionar.

    Obrigado

    0

    0
    #117143

    rgentil
    Participante

    Se for DHCP não será necessario trocar todas as maquinas o ip , somente um restart nas maquinas deve subir com o ip novo…agora se for toda a rede com ip fixo, boa sorte =).

    Mas uma curiosidade, e se voce alterar o security-level dessa interface que criaram e arrumar a config de VPN ? não é mais facil ?VPN site to site ou client vpn ou anyconnect ?

    0

    0
    #117144

    miovieira
    Participante

    Será se tá dando pau por que as duas interfaces estão com security level de 100?

    Vamos mudar hj, vamos ver se fica redondo.

    Eu aviso colegas, muito obrigado!!

    0

    0
    #117145

    miovieira
    Participante

    Pessoal troquei o IP e deu tudo certo, obviamente mapeando as rotas e ACLs que tinham relação com a troca de IP.

    Obrigado pela força.

    0

    0
Visualizando 6 posts - 1 até 6 (de 6 do total)

Você deve fazer login para responder a este tópico.