سؤال فى ال ASA 5510

[ahmedit]

السلام عليكم ورحمه الله وبركاته

معلش انا عاوز اسئل عن حاجات فى ال ASA 5510
1-انا اول مره اشتغل على الفيروول ده بس الحمد لله الحال ماشى شويه بس انا عاوز اسئل ازاى اعمل publish لاكتر من سيرفر من خلال ال DMZ ولا مش هينفع غير انى اعمل publish لسيرفر واحد بس

2-هو الا asa 5510 ليه 4 بورت انا عامل واحده هتبقى الجيت واى للناس تطلع منها انترنت وواحده لل فى بى ان وواحده هوصلها ب asa 5510 تانى علشان اعمل redundant بينهم وواحده لل DMZ فالتقيسمه دى صح كده ولا ايه

3- انا النسخه بتاعه ال ios بتاعه الا asa نسخه basic فدى ممكن اعمل عليها redundant ولا لازم اعمل ابجريد للنسخه والنسخه الbasic بتدعم كام Vlan زكام Vpn connection at the same time

اسف لو كنت طولت عليكم وكترت فى الاسئله بس انا بصراحه اول مره اشتغل على ال ASA
واسف لو كان الموضوع مش فى مكانه المناسب

[sherif-magdy]

بسم الله الرحمن الرحيم

هبدأ معاك وحده وحده و ارد عل كل سوال بالتفصيل باذن الله

اولا ال redundant على ال ASA نوعان , النوع الاول يسمى ACTIVE/ACTIVE و الاخر ACTIVE/STANDBY
الفرق بين النوعان تقنى بعض الشىء راجع سيسكو لتعرف الفرق
المهم بما ان ASA موديل 5510 فستحتاج الى Security Plus LICENCE لكل جهاز من الاثنين .
و تدعم النسخه التى تعمل بال BASE licence حوالى 50,000 اتصال عبر الجهاز و بال SEC+ licence تصل الى 130,000
و تدعم النسخه التى تعمل بال BASE licence حوالى 250 IPSEC VPN CONN عبر الجهاز و بال SEC+ licence نفس الرقم
و تدعم النسخه التى تعمل بال BASE licence حوالى2 WEBvpn الى الجهاز و بال SEC+ licence تصل الى 250
و ال VLAN تصل الى 50 فى الحاله الاولى و بعد التحديث الى 100 vlan
__________________________________________________ ________

-هو الا asa 5510 ليه 4 بورت انا عامل واحده هتبقى الجيت واى للناس تطلع منها انترنت وواحده لل فى بى ان وواحده هوصلها ب asa 5510 تانى علشان اعمل redundant بينهم وواحده لل DMZ فالتقيسمه دى صح كده ولا ايه

طيب ال ASA فى البورتات ديه علشان حسب كل سبناريو يعنى ممكن فى شركة يكون عندك DMZ1 و DMZ2 و ممكن يكون عندك عدد من ال Partner لازم توصلهم على انترفيس و لا ده انت كمان ساعات ممكن تحتاج تزود عدد البورتات عن طريق ال sub-interface او تركب 4GE-SSM
بالنسبة للتقسيمة اللى انت محتاجها هتكون كتالى ;-
INSIDE - OUTSIDE - DMZ - Failover interface
حيث سيكون ال OUTSIDE واصل بالانترنت و تشتغل عليه VPN عادى جدااا

انا اول مره اشتغل على الفيروول ده بس الحمد لله الحال ماشى شويه بس انا عاوز اسئل ازاى اعمل publish لاكتر من سيرفر من خلال ال DMZ ولا مش هينفع غير انى اعمل publish لسيرفر واحد بس

اسف مش فاهم قصدك بكلمة PUblish يعنى تقصد تعمل ايه بالظبط ؟؟

[ahmedit]

ربنا يخليك يابشمهندس شريف يارب ويبارك فيك ويزيدك من علمه
انا ااقصد بال publish ان العميل عنده سيرفرات وفى ناس بتدخل عليها من بره من فروع الشركه التانيه فالسيرفرات دى اللى هتبقى فى ال DMZ بس هما 4 سيرفرات وواخدين virtual ip فانا ازاى هطلع الاربع سيرفرات من وراء ال DMZ
والف الف شكر لرد حضرتك

[sherif-magdy]

ربنا يخليك يابشمهندس شريف يارب ويبارك فيك ويزيدك من علمه
انا ااقصد بال publish ان العميل عنده سيرفرات وفى ناس بتدخل عليها من بره من فروع الشركه التانيه فالسيرفرات دى اللى هتبقى فى ال DMZ بس هما 4 سيرفرات وواخدين virtual ip فانا ازاى هطلع الاربع سيرفرات من وراء ال DMZ
والف الف شكر لرد حضرتك

تمام اخى
بما انك معاك 4 اى بى public فحضرتك هتقوم بعمل اربع nat statement لل servers على ال asa
و كمان هتعمل acl على ال OUTSIDE انترفيس تسمح بمرور الترافيك الى ال DMZ
لو محتاج الكونفيجرشن قولى و هحاول اععطيك مثال للتوضيح

[omar882]

استاذ شريف بس تعديل على الجواب
اولا ال redundant على ال ASA نوعان , النوع الاول يسمى ACTIVE/ACTIVE و الاخر ACTIVE/PASSIVE

وشكرا

[sherif-magdy]

استاذ شريف بس تعديل على الجواب
اولا ال redundant على ال ASA نوعان , النوع الاول يسمى ACTIVE/ACTIVE و الاخر ACTIVE/PASSIVE

وشكرا

انا اسف بس انا متأكد من كل معلومة قولتها
https://www.google.com.eg/search?sou...&aqi=&aql=&oq=


ال active و ال passive دول ال modes لبروتكول FTP

[ahmedit]

ربنا يكرمكم يارب ويبارك فيكم
انا ان شاء الله هحاول فى ال ASA وان شاء الله يشتغل
والف شكر ليكم تانى مره وربنا يبارك فيك يابشمهندس شريف يارب ويزيدك من علمه

[a7med_58]

لو سمحت يا بشمهندس شريف انا حابب مجال السيكيورتى جدا لو عند شرح Asa /Fortigate (junper /pix /ips/ids يرات تفيدنى للعلم انا مخلص CCna ولسة بادى فى CCnp

[sherif-magdy]

^^^
مش فاهم - يعنى حضرتك عايز مواد و كتب تذاكر منها ؟

[a7med_58]

فعلا انا اقصد كدة ويرات لو عربى

[sherif-magdy]

للاسف مش هتلاقى كتب عربى
انما فى شرح عربى لمنهج ccna security بالعربى هتلاقيه مثبت فى قسم Cisco Associate من شرح المهندس زياد
ممكن تبدا بالكورس ده

[a7med_58]

يعنى ال ccna security ملمة بالموضوع دة

[sherif-magdy]

نعم ال ccna sec ستعلمك الاسياسات مثلا كيف يعمل ال firwall و ما انواعه و هكذا

[ISLAMIC.TR]

الحقيقة مهندس شريف انت من القلائل اللى بيتكلموا عن الجهاز ده بشىء من التفصيل
فجزاك الله خيرا اخى

سؤال اخى شريف انا عايز اشترى واحد مستعمل ASA
5510
فهل تدرى كيف احصل عليه

[a7med_58]

نصيحة لو عايز تشترى أشترى Fortigate احسن firewall عن ثقة و عن تجربة