Migração, configuração e suporte do ASA Services Module (ASA-SM). Pergunte ao Especialista

[Cisco Moderador]

com Itzcoatl Espinosa

Bem vindo à discussão na CSC em Português. Esta é sua oportunidade de aprender e fazer todas as perguntas que queira sobre Migração, configuração e suporte do ASA Services Module (ASA-SM).

Itzcoatl Espinosa é engenheiro de suporte do Centro de Suporte Técnico (TAC) da Cisco na América Latina. Itzcoatl é especialista em tecnologias de Segurança. Ele tem mais de 7 anos de expereciência suportando tecnologias de WAN, Identity Management, Prevenção e Detecção de Intrusos, Firewall e VPN. Espinosa é graduado em Engenharia Eletrônica e Comunicações pelo Instituto Tecnológico e de Estudos Superiores de Monterrey (ITESM) e possui as seguintes certificações: CCNA, CCNP, CCSP, ITIL foundations v3 e CCIE de Segurança (# 33540).

Por favor use as estrelas para qualificar as respostas e assim informar ao especialista que ele já respondeu adequada e satisfatoriamente sua pergunta.

Relembramos que se houver qualquer pergunta que não esteja dentro do tema proposto, por favor a coloque no fórum adequado à ela.

As perguntas devem ser enviadas entre os dias 06 e 17 de janeiro de 2014.

Clique no botão "Responder" localizado na parte inferior à direita para fazer a sua pergunta.

[Jorge Guimaraes]

Olá Itzcoatl,

Eu gostaria de saber quais foram as mudanças do FWSM para o ASA-SM?

Obrigado!

Jorge

[Itzcoatl Espinosa]

Olá Jorge,

Muitas configuraçoes mudaram do FWSM para o ASA-SM. Principalmente o NAT, que é parecido aos comandos de NAT utilizados nas versões novas do ASA (8.3 e adeante). Otras mudanças foram:

-Ao contrário do FWSM, o ASASM não se conecta  via processador 0, mais pelo processador 1. Assim, um exemplo dessa sintaxe é:

session slot 4 processor 1

-A maintenance partition do FWSM foi trocado pelo ROMMON .

- o FWSM utiliza um link etherchannel de 6 interfaces gigabit. O ASA-SM utiliza um link só (no etherchannel) de 20Gbps.

Para fazer troubleshootin da caixa, imagine você que está trabalhando com un ASA é não com un FWSM.

Obrigado,

Itzcoatl

[Itzcoatl Espinosa]

Olá Jorge,

Envio também a documentação para a migração do FWSM para o ASA

http://www.cisco.com/en/US/docs/security/asa/migration/fwsm/fwsm2asasm.html

Obrigado,

Itzcoatl

[Jorge Guimaraes]

Se possível, me responda também qual versão preciso para correr um ASA SM em um CAT 6500?

Abraços,

Jorge

[Itzcoatl Espinosa]

Olá Jorge,

Você precisaria um CAT 6500-E correndo uma versão mínima de 12.2(33)SXJ2 com alguma das seguintes supervisoras:

-SUP 720-10GE with MSFC3 & PFC3C (VS-S720-10G-3C)

-SUP 720-10GE with MSFC3 & PFC3CXL (VS-S720-10G-3CXL)

-SUP 720 with MSFC3 & PFC3B (WS-SUP720-3B)

-SUP 720 with MSFC3 & PFC3BXL (WS-SUP720-3BXL)

Envio o seguinte link que tem mas informações

http://www.cisco.com/en/US/prod/collateral/modules/ps2706/ps11621/data_sheet_c78-672507.html

Obrigado,

Itzcoatl

[Carlos Lesaige]

Olá Itzcoatl,

Onde a gente pode encontrar a ferramenta para a migração do FWSM para o ASA?

Obrigado!

Carlos

[Itzcoatl Espinosa]

Olá Carlos,

Você pode encontra-la no seguinte link.

http://software.cisco.com/download/release.html?mdfid=283783691&flowid=27381&softwareid=283878312release=1.0.18&relind=AVAILABLE&rellifecycle=&reltype=all

Obrigado,

Itzcoatl