Peticion guia Introduccion al Cisco ASA Firewall

[thejhorse]

Hola Mariano, muy buena pagina, realmente utiles tus guias y tutoriales, me gustaria pedirte si pudieras publicar una guia Introduccion al Cisco ASA Firewall.

[mariano]

Hola Gracias por tus comentarios.
Aca te pego unos links de esta misma pagina que hay algunos basicos

PIX (Sirve para ver el manejo en general del pix/asa, niveles de interface y esas cosas)
http://www.tecnologiayredes.com.ar/s...rewall-13.html

SSH
http://www.tecnologiayredes.com.ar/s...asa-29058.html

VPN Remote Access
http://www.tecnologiayredes.com.ar/s...asa-28061.html

Comando ICMP
http://www.tecnologiayredes.com.ar/s...-asa-5713.html

ACL por horario
http://www.tecnologiayredes.com.ar/s...ario-5712.html

Object-groups
http://www.tecnologiayredes.com.ar/s...oups-5644.html


En la seccion Cisco hay varios mas que podes ver si te sirve alguno.
http://www.tecnologiayredes.com.ar/f...p/cisco-4.html

Si necesitas alguna cosa puntual decime y veo si puedo armar algo.
Estoy medio apretado con el laburo ahora pero veo que puedo hacer. Sino despues veo de alguna de cero paso a paso.


Tambien podes aprovechar los simuladores OnLine de PIX que si bien son de la version 6.3 sirven mas que bien para empezar inclusive con ASA. De hecho en lo basico son muy similares. Si bien cambian algunas cosas y la version 6.3 no tiene menu contextual como a partir de la v7.x si manejas pix el ASA lo sacas rapido por que es mas comoda. Lo que si te recomiendo es que no uses el ASDM que es horrible y anda espantoso.
La V8 tiene algunos cambios mas importantes creo, pero no la probe mucho aun.
AH! El 5505 es como una switch osea que tenes que asignar las interfaces a VLAN y manejas todo por VLAN. despues es lo mismo

http://www.tecnologiayredes.com.ar/c...d=pixsimulator

Salu2

[mariano]

Aca te arme una bien basica de 5505 para salir andando
http://www.tecnologiayredes.com.ar/s...505-31801.html

Y aca tenes un PDF de cisco de guia de configuracion CLI. (casi 1800 paginas)
http://www.cisco.com/en/US/docs/secu...nce/cmdref.pdf

Ahora no tengo mas tiempo pero te la debo
Salu2

[thejhorse]

Asu!! Se ve suculenta la info. Por otra parte ¿que tan diferente es la configuracion de un PIX con una ASA?

Gracias por la info.

[mariano]

Las diferencias no son tantas a nivel configuracion. Obiamente las hay, de hecho uno es mucho mas nuevo que el otro.
La principal diferencia es lo que llaman Anti-X osea proteccion contra multiples riezgos como aplicaciones tipo P2P, mensajeros, etc.
El PIX no puede dar proteccion al mismo nivel que el ASA en este aspecto, por lo que se trata de migrar a ASA ya que centralizas la proteccion en un mismo dispositivo (UTM - Unified Threat Management)
El ASA puede incluir un modulo especificamente para estas cosas.
Igualmente no tengo demasiado claro este punto. No lei mucho al respecto.
En cuanto a la config te puedo ayudar mas. De todas maneras si buscas info de esto que te digo en google hay un monton.

Igualmente estoy haciendo una guia sobre router de route-map, track, event manager, redundacia de enlaces, etc. todo en una sola config lo cual me esta llevando mucho tiempo pero cuando la termine prometo armar una de cero para ASA.

Salu2