FYI: Cisco VPN Client fuer W7 / 64bit

[Otaku19]

naja, es "läuft" schon, auch mit ner höheren Lizenz, aber man erhält beim booten, aufrufen des ASDM, sh ver und immer wieder per logging mitgeteilt das man 256MB hat, aber 512 benötigt.
Ob/Welche features dann nicht so funktionieren wie sie sollen kann ich nicht sagen


Das rauskicken vom nat-control war imho höchste Eisenbahn, aber dieser Pardigmenwechsel könnte zu Problemen führen, ich kenne zig ASAs die noch mit der "Pix Brille" auf der Nase konfiguriert worden sind und noch immer werden...und man verlässt sich da sehr stark auf die NAT rules

[RangeMethod]

Also ich hab die neue Software bei mir drauf (Privat) und ich muss sagen es funktioniert erst mal alles genauso wie vorher --> Bis auf einige Statische NAT Regeln, die muss man anpassen, damit sie wie vorher funktionieren.

Die neuen NAT regeln sind jetzt bidirectional!!

Die 5505 funktioniert definitv ohne RAM Upgrade!

AB 5510 werden 1024MB RAM vorausgesetzt!

Speicher kann man ganz normalen DDR RAM mit vorher genannten Spezifikationen verwenden ( Haben wir bei uns in der Firma bei unsere Firewalls so im einsatz! und das ohne Performance Verluste etc.)

Das NAT ist auf jeden FALL transparenter geworden, vor allem für Leute die eigentlich nur im ASDM konfiguriert haben!

Man muss sich aber trotzdem auskennen, sprich man muss wissen was man tut, sonst kann ganz schnell was in die Hose gehen!

Mit CSM ist die neue SOftware noch nciht kompatibel, wird wohl mit dem nächsten Update implementiert!

Grüße Sebastian

[Wordo]

Vor allem fuer Leute aus der Linuxwelt ist es verstaendlicher

[Otaku19]

Zitat von RangeMethod Bis auf einige Statische NAT Regeln, die muss man anpassen, damit sie wie vorher funktionieren.

Was musstest du denn anpassen ?

Zitat von RangeMethod Speicher kann man ganz normalen DDR RAM mit vorher genannten Spezifikationen verwenden ( Haben wir bei uns in der Firma bei unsere Firewalls so im einsatz! und das ohne Performance Verluste etc.)

Jo, dafür dann aber ohne Support.

Zitat von RangeMethod Das NAT ist auf jeden FALL transparenter geworden, vor allem für Leute die eigentlich nur im ASDM konfiguriert haben!

Und wenn Cisco den ASDM noch so sehr pusht, man muss mit der CLI umgehen können, fertig. Sonst hat man auf der imho auf keinem Cisco Device was zu suchen.

Zitat von RangeMethod Mit CSM ist die neue Software noch nciht kompatibel, wird wohl mit dem nächsten Update implementiert!

Mit was ?

[blackbox]

Hi,

ich denke "keinen" Original RAM kann man in Test / Privat Umgebungen und halt ggf in der eigenen Firma verwende (dann weiss ma ja woran es liegt wenn es nicht geht) - aber man sollte ihn nicht beim Kunden......

Nun ist nur noch die Frage - ab wann Cisco neue Geräte mit "mehr" RAM liefert ? OK - zur Zeit ist ja der 5510er Markt *leer* :-)

[Otaku19]

hm, gibts denn irgendwelche Regelungen ab wann mit welcher Software ausgeliefert werden muss ? Müste sich ja eignetlich auf dei Preise direkt auswirken

[blackbox]

Hi Otaku19

genau danach suche ich ja - nur wenn man die aktuelle Liefersituation der Distris sieht - dann kann man ja schon ne Party feiern - wenn man ne 5510er bekommt. Daher hatte ich die Idee - das die nächsten dann evtl. mehr RAM haben... (sollten dann ja frisch sein)

[Wordo]

Laut Release Notes wird die 5510 seit Februar per default mit 1GB RAM ausgeliefert .. aber was heisst das schon

[RangeMethod]

Zitat von Otaku19 Was musstest du denn anpassen ?

Ich musste die Access-Liste auf dem Outside anpassen, da das Rück-NAT jetzt dirket auf das im Inside befindliche Device geroutet wird (vorher auf das Oustide Interface



[QUOTE=Jo, dafür dann aber ohne Support.[/QUOTE]
Das stimmt, aber RAM bei Cisco kaufen ist bissl sehr teuer, und ich habe nichts gelesen das der Support dann wegfällt.



[QUOTE=Und wenn Cisco den ASDM noch so sehr pusht, man muss mit der CLI umgehen können, fertig. Sonst hat man auf der imho auf keinem Cisco Device was zu suchen.[/QUOTE]

Meine Meinung, aber manche sachen lassen sich schnell sehr bequem per ASDM machen, um zu debuggen etc. sollte man auf jeden fall die CLI benutzen.

Aber Packet Captures mit ASDM sind sehr genial, da du direkt ein Wireshark öffnen kannst, nur als ein Beispiel.


[QUOTE=Mit was ?[/QUOTE]
Cisco Security Manager
Management Software für Cisco Devices (Router, Switches, Firewalls etc.)

[Wordo]

Zitat von RangeMethod Aber Packet Captures mit ASDM sind sehr genial, da du direkt ein Wireshark öffnen kannst, nur als ein Beispiel.

Oder im ASDM nen 10-Sekunden-Refresh, ohne extra Software. Ist ganz angenehm wenn man z.B. mal schnell schauen will ob ne NAT Regel auch greift.