{"id":756429,"date":"2023-10-27T06:26:47","date_gmt":"2023-10-27T11:26:47","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/pouvez-vous-vous-connecter-au-pare-feu-actif-mais-pas-au-cisco-asa-de-secours\/"},"modified":"2023-10-27T06:26:47","modified_gmt":"2023-10-27T11:26:47","slug":"pouvez-vous-vous-connecter-au-pare-feu-actif-mais-pas-au-cisco-asa-de-secours","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/pouvez-vous-vous-connecter-au-pare-feu-actif-mais-pas-au-cisco-asa-de-secours\/","title":{"rendered":"Pouvez-vous vous connecter au pare-feu actif mais pas au Cisco Asa de secours\u00a0?"},"content":{"rendered":"

Remarque : dans la rubrique suivante que vous allez lire, vous d\u00e9couvrirez : Pouvez-vous vous connecter au pare-feu actif mais pas au Cisco Asa de secours ?<\/p>\n

  • Un \u00ab\u00a0rechargement de secours en cas de basculement\u00a0\u00bb est programm\u00e9 dans l’ASA lorsqu’il est mis sous tension.<\/li>\n
  • Lorsque \u00ab No Failover \u00bb est actif, ne le d\u00e9sactivez pas.<\/li>\n
  • Reconnectez-vous ensuite \u00e0 l’ASA normal (maintenant appel\u00e9 ASA actif) pour effectuer un \u00ab\u00a0rechargement de secours en cas de basculement\u00a0\u00bb.<\/li>\n

    <\/span>Comment ex\u00e9cuter une commande d\u2019attente dans Asa ?<\/span><\/h2>\n

    Un pr\u00e9fixe appel\u00e9 failover exec est requis pour ex\u00e9cuter les commandes Cisco ASA sur une machine de secours. Il est important de se rappeler que toute commande de configuration que vous ex\u00e9cutez sur un disque de rechange ne sera pas copi\u00e9e sur un disque actif ou un environnement de configuration actif.<\/p>\n

    <\/span>Comment basculer le pare-feu Cisco Asa ?<\/span><\/h2>\n

    Connectez-vous \u00e9galement et \u00e9mettez \u00ab aucun basculement \u00bb sur la console de l\u2019unit\u00e9 secondaire et la console de l\u2019unit\u00e9 principale. Il doit y avoir un \u00ab basculement actif \u00bb sur chacune des unit\u00e9s principales d’origine et \u00ab aucun basculement actif \u00bb sur leurs secondes homologues.<\/p>\n

    <\/span>Quelles commandes ne sont pas r\u00e9pliqu\u00e9es sur le lecteur de secours\u00a0?<\/span><\/h2>\n
  • Ex\u00e9cutez-config startup-config, la derni\u00e8re copie pour que vous puissiez tous les copier.<\/li>\n
  • Vous ne pouvez pas lire les commandes sauf les \u00e9crire.<\/li>\n
  • Commandes de d\u00e9bogage.<\/li>\n
  • Commandes de l’unit\u00e9 LAN de basculement.<\/li>\n
  • T\u00e9l\u00e9avertisseur et terminal de t\u00e9l\u00e9avertisseur.<\/li>\n

    <\/span>Qu\u2019est-ce que la poign\u00e9e de basculement active\u00a0?<\/span><\/h2>\n

    Un pare-feu Cisco ASA utilise le basculement actif\/actif, car vous pouvez utiliser votre \u00e9quipement plus efficacement plut\u00f4t que d’attendre un p\u00e9riph\u00e9rique et de le laisser tranquillement pendant que l’autre essaie. Vos r\u00e9seaux n\u00e9cessiteront deux ports suppl\u00e9mentaires pour la commutation asynchrone si votre r\u00e9seau doit rester synchrone tout au long de la journ\u00e9e.\n<\/p>\n

    <\/span>Comment recharger Asa ?<\/span><\/h2>\n

    Pour les appareils ASA, cela s\u2019appelle CLI : Command Line Interface. Cochez la case pour recharger. L’interface graphique ASDM fonctionne en s\u00e9lectionnant Outils > Rechargement du syst\u00e8me.<\/p>\n

    <\/span>Comment red\u00e9marrer Cisco Asdm Asa ?<\/span><\/h2>\n

    Cisco Adaptive Security Device Manager en vous connectant ici. Vous pouvez maintenant recharger le syst\u00e8me en cliquant sur Outils, puis sur Recharger le syst\u00e8me. Vous verrez l\u2019\u00e9cran Heure de d\u00e9but de la recharge\u00a0: Maintenant, ainsi que le bouton Planifier la recharge sur la gauche.<\/p>\n

    <\/span>Comment mettre \u00e0 niveau Asa en mode basculement\u00a0?<\/span><\/h2>\n
  • Si le nouveau logiciel est install\u00e9, installez-le sur un ou les deux disques. Ajoutez la nouvelle image au syst\u00e8me de d\u00e9marrage \u00e0 charger.<\/li>\n
  • Les deux groupes doivent \u00eatre d\u00e9ploy\u00e9s simultan\u00e9ment sur l’unit\u00e9 principale en fonction de la configuration de l’unit\u00e9 principale en entrant la commande primaire #failoveractive dans une zone d’ex\u00e9cution centrale.<\/li>\n

    <\/span>Comment mettre \u00e0 jour mon Asa ?<\/span><\/h2>\n
  • Le logiciel peut \u00eatre achet\u00e9 sur cisco.com, premi\u00e8re \u00e9tape.<\/li>\n
  • Il est temps de v\u00e9rifier l’espace libre avec nous.<\/li>\n
  • Ouvrez l’ASDM en cliquant sur https:\/\/192.168.1.1.<\/li>\n
  • t\u00e9l\u00e9chargez deux fichiers ASDM et un fichier ASA, cliquez ici <\/li>\n
  • La cinqui\u00e8me \u00e9tape consiste \u00e0 supprimer l’ancienne image de d\u00e9marrage avec sudo -d\u00a0:<\/li>\n

    <\/span>Comment le basculement Asa Active Standby est-il effectu\u00e9\u00a0?<\/span><\/h2>\n

    L’unit\u00e9 principale sera d\u00e9sormais configur\u00e9e avec les m\u00eames commandes de configuration que l’unit\u00e9 secondaire. L’unit\u00e9 principale devra peut-\u00eatre \u00eatre connect\u00e9e et les param\u00e8tres seront accessibles \u00e0 l’aide de la commande \u00ab write memory \u00bb. Si vous devez laisser votre configuration sur le p\u00e9riph\u00e9rique secondaire, ex\u00e9cutez la commande \u00ab write stand up \u00bb.<\/p>\n

    <\/span>Comment effectuer un basculement Asa manuel\u00a0?<\/span><\/h2>\n

    Sur les ports actifs, il utilisera la commande \u00ab\u00a0actif non asynchrone\u00a0\u00bb ou la remarque \u00ab\u00a0drapeaux\u00a0\u00bb\u00a0: si l’unit\u00e9 principale se remet d’une panne, elle ne se rallume g\u00e9n\u00e9ralement pas.<\/p>\n

    <\/span>Comment s\u2019effectue le basculement dans le contexte d\u2019Asa ?<\/span><\/h2>\n
  • Savez-vous comment configurer le contexte de gestion ? <\/li>\n
  • ! configurer les sous-interfaces. <\/li>\n
  • ! Configurez les contextes. <\/li>\n
  • Affectation d’une s\u00e9ance avec c2. asa(config)# signifie appeler l’interface gigabitethernet0\/0.11 tout en ex\u00e9cutant le protocole.<\/li>\n
  • Les contextes doivent \u00eatre conformes aux groupes de basculement en temps r\u00e9el.<\/li>\n

    <\/span>Comment fonctionne le basculement dans Cisco Asa ?<\/span><\/h2>\n

    Les basculements de haut niveau n\u00e9cessitent que deux appareils connect\u00e9s de mani\u00e8re similaire l’un \u00e0 l’autre pour communiquer des informations, mais au lieu de se connecter simultan\u00e9ment au r\u00e9seau d’origine. Ind\u00e9pendamment du fait qu’un \u00e9v\u00e9nement soit d\u00e9tect\u00e9 ou non, une restauration se produit lorsque l’ASA d\u00e9termine qu’un \u00e9chec existe.<\/p>\n

    <\/span>Quelles sont les exigences de basculement entre deux appareils Asa ?<\/span><\/h2>\n
  • Il doit y avoir un aller-retour de 10 minutes entre les unit\u00e9s pendant que chaque trajet est effectu\u00e9.<\/li>\n
  • Les segments L2 doivent \u00eatre connect\u00e9s \u00e0 chaque interface logique.<\/li>\n
  • Lorsque vous connectez une interface logique \u00e0 n’importe quelle adresse IP, chaque adresse IP est activ\u00e9e (active ou en veille).<\/li>\n
  • Il y a toujours IP et MAC (virtuel) sur les serveurs actuels.<\/li>\n
  • Pendant le basculement, il est demand\u00e9 \u00e0 l’ASA de secours d’utiliser son IP active ainsi que son MAC si demand\u00e9.<\/li>\n
    \n
    \n

    Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n