Jump to content
Калькуляторы

cisco asa 5505 дистанционно сменить outside ip и gw

Добрый день.

 

Посоветуйте, можно ли как-то кашерно, без задействования пользователей дистанционно изменить IP и default gw для cisco asa 5505.

 

я нахожусь за натом, на cisco захожу по внешнему ip.

 

Я пробовал:

через winscp скопировать конфиг - не получилось

через pscp подключиться - выдаёт ошибку

tclsh не запускается

 

 

Какие еще могут быть варианты?

Share this post


Link to post
Share on other sites

через tftp правка стартап конфига?

 

какая версия софта стоит?

 

sh version или типа того доступно?

 

how to change ip address cisco asa remotely + google/yandex/etc... вариантов куча

Edited by kapydan

Share this post


Link to post
Share on other sites
50 минут назад, kapydan сказал:

через tftp правка стартап конфига?

 

какая версия софта стоит?

 

sh version или типа того доступно?

 

how to change ip address cisco asa remotely + google/yandex/etc... вариантов куча

 

tftp  не совсем кашерно делать проброс порта на мою локальную машину...

 

версия софта

Cisco Adaptive Security Appliance Software Version 9.2(4)20 
Device Manager Version 7.7(1)150

 

sh доступно 

 

вариантов куча но по сути там всё сводится к тому, что либо нужно менять локально либо через tftp

Share this post


Link to post
Share on other sites

ну значит так бы и попробовал. или удаленно подключаться консолью.

Share this post


Link to post
Share on other sites
4 минуты назад, kapydan сказал:

ну значит так бы и попробовал. или удаленно подключаться консолью.

нет, консолью тоже не хочу. У нас 30 филлиалов, хочется красивое решение, с минимальным задействованием пользователей, только в случае факапа.

 

tftp, как я написал, не кашерно вешать на свою локальную машину и выставлять наружу. А сервера у нас за циской ЦОДа и кол-во настроек там ограничено.

 

Сейчас 21 век, разве нет никаких более красивых решений?

Edited by r1sh

Share this post


Link to post
Share on other sites

а нет возможности сделать все по внутренней сети предприятия?

Share this post


Link to post
Share on other sites

https://www.cisco.com/c/en/us/support/docs/security/adaptive-security-appliance-asa-software/117883-config-eem-00.html

EEM

Два задания, второе с задержкой минут на 10, возвращает дефолтные настройки. При удачной замене зайти и отменить второе.

Share this post


Link to post
Share on other sites

 Реально пользую ребут по времени, отложенный, пока раннинг не сохранился.  Если  получилось - то ребут кансел отработает.

 

 Это у меня бестпрактикс, ну не могу я по всему городу ездить с буком. Взвожу таймер перезагруза киски на 10 минут, меняю конфиг, получаю или нет управление, отменяю ребут и сохраняю конфиг везде. Ваш КО :)

Share this post


Link to post
Share on other sites

eem+перезагрузка через пару минут

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now