ASA 5505 - externe IP von innen erreichen

[Whistleblower 45]

Hallo,

 

wie ist es möglich, die externe (public) IP der ASA z.B. per ICMP vom Inside-IF zu erreichen?

Hintergrund: Über Nagios prüfen wir, ob die externe IP erreichbar ist, um zu sehen ob PPPoE steht.

Laut Packet Tracer sollte der Traffic möglich sein, aber in der Praxis erreiche ich die IP von intern nicht.

ICMP-Inspection wird nicht genutzt, sondern stattdessen ACLs mit ICMP-Gruppen.

An welcher Stelle kann das ganze jetzt haken?

[Otaku19 33]

nein, das geht nicht

[blackbox 10]

Warum liest du per Nagios (SNMP) nicht direkt den Status des Interfaces aus ? Ist doch sinnvoller wie eine IP anzupingen

[Otaku19 33]

vermute mal im nagios lässt sich da was basteln das alarmiert wenn keine IP Adresse vorhanden ist ?

[Whistleblower 45]

nein, das geht nicht

 

Nichts zu machen? Auf dem alten 871er funktionierte das...

Gut, dann muss ich mir eine Alternative überlegen...

[Wordo 11]

check_snmp_cisco_ifstatus ist das Zauberwort wenns um Nagios geht :)

[blackbox 10]

Und wenn dir das mit dem Check nicht reicht und du mehr vom Interface haben willst - sag Bescheid - baue dir das passende

[Otaku19 33]

Nichts zu machen? Auf dem alten 871er funktionierte das...

Gut, dann muss ich mir eine Alternative überlegen...

 

 

Da ist nichts zu machen, das eine ist ein Router, das andere eine Firewall. Das sind 2 verschiedene Paar Schuhe

[blackbox 10]

Nichts zu machen? Auf dem alten 871er funktionierte das...

Gut, dann muss ich mir eine Alternative überlegen...

 

Wie gesagt - wenn du Nagios hast - hast du doch alle Möglichkeiten

[hegl 10]

Wie gesagt - wenn du Nagios hast - hast du doch alle Möglichkeiten

 

Hmm, gerade Richtung Cisco dachte ich immer, Nagios wäre nicht geeignet.

Wir hatten vor ein paar Jahren einen Diplomanden, der darüber seine Diplomarbeit bei uns geschrieben hat. Letzlich checken wir zwar unsere Serversysteme, aber Cisco-Komponenten sind da außen vor.

 

Wo gibts denn gute Info´s zu Nagios und Cisco?

[Otaku19 33]

was genau hat das denn mit Cisco zu tun ?! Den zusammenhang versehe ich nicht, Nagios kann allerlei Dienste überprüfen, pingen und SNMP auslesen..so was soll da jetzt nicht funktionieren ?

[werner008 10]

moin,

dass sich cisco komponenten nicht mit nagios monitoren lassen wäre mir neu, was sind deine anforderungen?

 

MonitoringExchange - Cisco ist ein anfang...

 

gruß

werner

[hegl 10]

Die Abfragemöglichkeiten waren damals sehr beschränkt, da die Mibs mit Nagios nicht kompatibel waren. Wir wollten halt etwas mehr, als "nur" einen ping-check o.ä.

bearbeitet 5. März 2010 von hegl

[blackbox 10]

Äh - für Traps ging es eigentlich schon immer - beim Check muss man halt überlegen was man überwachen will und ggf. direkt den SNMP abfragen - da kann man alles gestern und heute abfragen.

[Otaku19 33]

...und es ist alles dokumentiert...