ASA 5505 2 Outside Interface

[marin]

Hallo Zusammen

Ist es möglich, mit einer ASA 5505 2 ISPs anzusprechen? Internet via Inside/Outside Interface ist über static route und Metrik1 kein Problem, wenn ich aber ins Internet via DMZ Interface und einer Static Route will geht es nicht. Ist das so, oder eine Enschränkung des Basic Lizenz?

[Wordo]

Du brauchst Security Plus Lizenz fuer Dual-ISP

[marin]

Ok, auch wenn ich das DMZ Interface "nur" für ein Site to Site VPN für einen Remote Standort brauche?

[Wordo]

VPN kannste doch auf dem normalen Outside auch machen?

[marin]

Hallo Wordo
Danke für deine Antworten. Die Idee war diese:
Auf inside/Outside Interface VDSL für Internet / OWA / SSL VPN
Via DMZ Interface (welches auf ein SDSL geht) ein Site-to-site Cisco VPN an den externen Standort, damit datenaustausch Beidseitig möglich ist. Scheint allerdings ohne Sec Lizenz wirklich nicht zu gehen
Momentan Läuft das ganze über 2 Firewalls und ich wollte das ganze nun mir nur einer ASA realisieren, auch dmit ich im Hauptnetzwerk nur noch 1 Standardgateway habe.

[Wordo]

Nope, da brauchst du die Lizenz oder zweiten Router ...

[Otaku19]

wobei man mit sec plus ja nur das prolem mit den 2,5 Interfaces löst, die ASA kann damit auch kein PBR ! Aber für den Fall hier würds klappen, zumindest so lange bis jemand auf irgendeine dumme Idee kommt und nach etwas verlangt das PBR benötigt

[Wordo]

Leider, ja. Aber er will ja nur ne Site-2-Site Verbindung drueber machen, sollte passen solang die IP nicht dynamisch ist

[Otaku19]

dannmacht man halt ez vpn,hehe