Xin giúp về Upgarde ASDM cho Cisco ASA 5510

[lifeisnotwaiting]

Chào mọi người,

Cty mình dùng con ASA 5510 có ios image va asdm như sau:
---asa802-k8.bin
---asdm-602.bin

Bây giờ mình muốn upgrade asdm lên version 6.4 được ko và các bước thực hiện nếu ok.

Trân trọng cám ơn!
Tân

[lamvantu]

Chào anh, với con ASA hiện tại anh xài, thì upgrade ASDM lên 6.4 hoàn toàn OK. Anh xem thêm link sau để nắm chi tiết thêm:

http://www.cisco.com/en/US/docs/secu.../asamatrx.html

Các bước upgrade:

http://www.cisco.com/en/US/products/...8067e9f9.shtml

^^

[lifeisnotwaiting]

Cám ơn Tú nhiều!

Sau khi Tân upgrade IOS image lên 8.4 và ASDM lên version 6.4 thành công thì giao diện trong phần NAT hoàn toàn khác với version trước đó. Rất khó để quản lý. Cho Tân hỏi là vấn đề này có ảnh hưởng đến các rule NAT trong version trước đó ko?

Tân Thực hiện nó trong môi trường GNS3.

Tân

[lamvantu]

Chào Tân,

Việc upgrade từ 8.0 lên 8.4 sẽ có 1 sự thay đổi rất lớn trong việc cấu hình NAT, nội dung, ý đồ thì không thay đổi, nhưng cú pháp có 1 số điểm khác. Tân xem mấy link sau để thực hiện NAT trên ASA v8.4 cho hoàn chỉnh nha.

http://www.xerunetworks.com/2012/03/asa-8384-nat-migration-lab-guide/

https://supportforums.cisco.com/docs/DOC-12569

Bên cạnh đó, việc up từ 8.0 lên 8.4 sẽ có thể gây ra mất route, cấu hình ssh ....
Có gì Tân cứ post lên hoặc gửi về email cho Tú nhé.

Nice day!!!

[lifeisnotwaiting]

Hi Tú,

Tân muốn upgrade từ ASA5510 (8.02 & 6.02) đang chạy lên ASA5520 (8.4 & 6.4). Chính vì sự khác nhau như vậy nên Tân chưa thể áp dụng cho thực tế được.
Nhân tiện, Tân muốn hỏi Tú là cách import config từ ASA5510 cho ASA5520? Hiện tại Tân dùng cách copy startup-config tftp (ASA5510), sau đó copy tftp: startup-config (ASA5520).
Và sau khi reload ASA5520 thì có command nào để kiểm tra các cấu hình trên ASA5520?

Thanks Tú,
TAN

[thanhnam0707]

Dù bạn chạy ở version 8.02 hay 8.4, bạn đều có thể copy như mô tả ở trên được,
Sau đó dùng lệnh show run, show route, sh int ip br để kiểm tra,

Xem ASA ASDM matrix comtibility table:

http://www.cisco.com/en/US/docs/security/asa/compatibility/asamatrx.html