Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

CISCO ASA 5505 ne ucitava konfiguraciju

[es] :: Enterprise Networking :: CISCO ASA 5505 ne ucitava konfiguraciju

[ Pregleda: 3414 | Odgovora: 16 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon CISCO ASA 5505 ne ucitava konfiguraciju23.02.2009. u 10:28 - pre 184 meseci
Postovani,

imam problem. Preuzeo sam posao u firmi koja posjeduje CISCO ASA 5505 firewall.
Nisam ranije radio sa istim. Imam ASDM Louncher i hocu da mu pristupim. Nekad mi javlja gresku i nece nikako da me autentifikuje na firewall, a nekad me ipak pusti i izvrsi autentifikaciju.

Kad izvrsi autentifikaciju nece da ucita konfiguraciju i prikaze gresku kao na slici:



Firewallu nastojim pristupiti preko mreže, putem adrese 192.168.1.1. Naravno, i ja sam na istoj mrezi, Firewall mi je Gateway.
Molim Vas za pomoc, trebam dignut VPN koncentrator na njemu, a ne moze ni konfiguracija da mi se ucita.

Citajuci po forumima i CISCO tutorijalima konfiguracija VPN koncentratora putem ASDM lounchera nebi trebao biti neki veći problem? Vidio sam da ima neki wizard. Dali pri tom treba vodit posebno o nečemu računa? U mreži imam Active Directory?
Nisam do sada radio sa ovim firewallom pa me zanima kako da mi učita ovu konfiguraciju i da dignem VPN. Do sada sam radio VPN samo sa ISA firewallom.

Hvala unaprijed!
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju24.02.2009. u 12:02 - pre 184 meseci
Meni to izgleda kao da je prethodni admin napravio džumbus namerno pre nego što je otišao :) Moguće da ti je asdm image neregularan. Pošto nisam vrsan poznavalac Cisco okruženja (i ja uglavnom koristim asdm) probaj da proguglaš način da kroz terminal konzolu središ/upload-uješ novi image za asdm. Još mi je palo na pamet da možda imaš neslaganje između verzija softvera u ASI i asdm-a, možda je neko pokušao da apgrejduje ASU na 8.x verziju a da je asdm ostavio na 5.2 verziji.
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju25.02.2009. u 11:19 - pre 184 meseci
Hvala na odgovoru.
Ali, kako da provjerim dali postoji neslaganje između verzija?
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju25.02.2009. u 12:20 - pre 184 meseci
Mislim da ti je asdm 5.2 kompatibilan sa 7.x serijom OS-a, a da je za seriju 8.x potreban asdm 6.x. Priđi ASI kroz telnet i nakon kucanja šifre za pristup kucaj komandu "show version". Tu bi trebalo da vidiš i verzije softvera i verzije asdm-a.
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju25.02.2009. u 12:36 - pre 184 meseci
Pokusao sam to davno. Ali ne moze ni preko telneta. Samo kaze "Connecting To 192.168.1.1...Could not open connection to the host, on port 23: Connect failed".

Mozda je neko prije mene postavio da ASDM radi ali nije uradio kopiranje running config u startup config, pa je neko resetovao firewall i to sve izgubio. Firewall radi, ali mu ja nikako ne mogu pristupit. Preostaje mi samo da vidim preko HyperTerminala, ali mi notebook nema DB9 port :)

Citat:
Mislim da ti je asdm 5.2 kompatibilan sa 7.x serijom OS-a, a da je za seriju 8.x potreban asdm 6.x

Gdje da skinem 6.x verziju? Ja nađem novu verziju na Cisco stranici, al mi ne dozvoljava download. Ima li negdje drugo? Vjerovatno trebaju neke posebne korisničke permisije koje registrovanom korisniku sa tim permisijama dozvoljavaju download. Ja nisam taj korisnik! :)
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju25.02.2009. u 12:44 - pre 184 meseci
A ti se registruj kod Cisca, i onda skini novu verziju. Za samo budženje nove verzije kroz hyper terminal već mora neko drugi da ti kaže kako da odradiš, pošto ti se ja time nisam bavio.
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.tpgi.com.au.



+30 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 11:26 - pre 184 meseci
Da bi skinuo ASDM 6.x moras da imas SMARTnet agreement. Kao obican korisnik nisi u mogucnosti da skines. Vidi sa kim imas support za cisco pa preko njih nabavi novu verziju ASDMa.

Inace sve se lako moze srediti preko konzole.

Poz
sale
Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 12:23 - pre 184 meseci
Zna li neko koje su postavke za HyperTerminal konekciju na ASA 5055 ?
Ja stavim na defaultne postavke, ono mi neke karaktere počne izbacivat kad pritisnem ENTER.

Zelim da mu pristupim preko konzole, al ne znam koje su postavke?

Bits per secound: ?
Data bits: ?
Parity bit:?
Stop bits:?
Flow control: ?

Napomena: Na laptopu nemam DB9 port pa koristim adapter koji konvertuje USB u DB9, a potom na njega kačim konzolni kabl (DB9->RS232). Mozda zbog toga neće, jer koliko sam vidio na netu ... ove prethodne postavke moraju biti defaultne (restore deafult).

[Ovu poruku je menjao dzenadc dana 26.02.2009. u 13:34 GMT+1]

[Ovu poruku je menjao dzenadc dana 26.02.2009. u 13:51 GMT+1]
 
Odgovor na temu

srndach

Član broj: 58095
Poruke: 242
212.200.116.*



+2 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 12:56 - pre 184 meseci

... koristim isti adapter ...
Koji alat koristis ? Secure CRT ?

Treba da podesis konekciju ...
Serial ...
Com port ...
Baud Rate - 9600
Parity - None
Stop Bits - 1
Flow control - RTS/CTS ...
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 13:32 - pre 184 meseci
Korisnim HyperTerminal koji dodje uz Windows XP. Nema kod mene za Flow control ta opcija.
Evo sad sam uzeo docking station i nakacio laptop na njega, a skinuo sam usb adapter.
direktno idm DB9->RS232, dakle koristim standardni konzolni kabl.

U HyperTerminalu mi napokon dozvoljava COM1 (a dok sam koristio USB adapter koristio sam Com4, jer sam mi se pojavio nakon sto sam prikljucio USB adapter).
Sad sam ostao bez ideja ... neće ni preko COM1 porta i kad imam serijski prilkjucak.

Spomenuo si flow control RTS/CTS. Kod mene nema ta opcija. Samo opcije:
- Hardware
- Xon/Xoff
- None

Ja odaberem None, jer sam na internetu u nekom tutorijalu pročitao da tako treba.

???????
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 15:10 - pre 184 meseci
uspio sam napokon.
i konzolno i kroz asdm launcher.

uzeo sam novi konzolni kabl i priključio ga. potom se konektovo konzolno, a onda i launcherom.

cudno, al napokon radi...
Kako se pravi backup na ovim uredjajima? Ja sam uradio backup tako sto sam u tekstualnom fajlu pohranio "show run" ispis.
Valjda je to to ?
 
Odgovor na temu

andre2000
Aleš Jindra
Beograd

Član broj: 62983
Poruke: 474



+97 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 15:24 - pre 184 meseci
Citat:
dzenadc
Kako se pravi backup na ovim uredjajima? Ja sam uradio backup tako sto sam u tekstualnom fajlu pohranio "show run" ispis.
Valjda je to to ?


U asdm-u imaš u tools-ima opciju backup configurations, barem u asmd-u 6.x ima. Probaj tako.
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 16:00 - pre 184 meseci
Nema ta opcija u 5.2 verziji

Gdje mu se uopste nalazi njego konfiguracijski fajl?
Mozda bi bilo pametno kopirati ga na neki tftp server. Kad u ovom ASDM Launcheru kliknem na SAVE on me pita dali zelim pohraniti running config u flash. Jel ona dakle u Flashu ili NVRAMu???

Tako mi je lako napraviti backup... al gdje mu je to na ovom firewallu?
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 16:03 - pre 184 meseci
Evo ima opcija File Managment u Toolsu.
Vjerovatno se tako to kopira?

Izvinite sto vas ovako za svaki korak pitam, prvi put radim na ovom Firewallu.

Zahvalan sam vam za svaku pomoc koju ste ponudili ovde!
 
Odgovor na temu

baja-tz
Tuzla

Član broj: 214166
Poruke: 6
92.36.185.*



+1 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju26.02.2009. u 17:08 - pre 184 meseci
Instaliraj i pokreni neki tftp server na svom laptop-u (Solarwinds TFTP Server, Tftpd32...) a zatim kroz CLI zadaj komandu "copy run tftp".
 
Odgovor na temu

sale83
Australia
Sydney

Član broj: 41625
Poruke: 729
*.tpgi.com.au.



+30 Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju02.03.2009. u 09:35 - pre 184 meseci
Brrr koja slucajnost.
Upravo danas se i meni desilo bas isto sto i tebi. ASDM nije hteo da ucita config.
Medjutim posto mi je radjen redovan mesecni update na laptopu u kojim je i update-ovana java to je prouzrokovalo problem kod ASDM-a.

ASDM 5.1 i 5.2 nesto ne rade kako treba sa JAVA 6 Update 10 i 11. Cim sam instalirao Java 6 update 7 odma mi je ASDM proradio...


Inace nije mi pomoglo brisanje cache i log-a i ponovo ucitavanje config-a niti dodavanje javapath u C:\Program Files\Cisco\ASDM\asdm-launcher.config.

Eto sad znate u cemu je i zasto dolazi do doticnog problema.

Poz
sale


Sto mozes danas ne ostavljaj za sutra!
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: CISCO ASA 5505 ne ucitava konfiguraciju09.03.2009. u 10:32 - pre 183 meseci
Da, to je rješilo problem.
Hvala!
 
Odgovor na temu

[es] :: Enterprise Networking :: CISCO ASA 5505 ne ucitava konfiguraciju

[ Pregleda: 3414 | Odgovora: 16 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.