ASA 5505 2 Outside Interface

[marin 10]

Hallo Zusammen

 

Ist es möglich, mit einer ASA 5505 2 ISPs anzusprechen? Internet via Inside/Outside Interface ist über static route und Metrik1 kein Problem, wenn ich aber ins Internet via DMZ Interface und einer Static Route will geht es nicht. Ist das so, oder eine Enschränkung des Basic Lizenz?

[Wordo 11]

Du brauchst Security Plus Lizenz fuer Dual-ISP

[marin 10]

Ok, auch wenn ich das DMZ Interface "nur" für ein Site to Site VPN für einen Remote Standort brauche?

[Wordo 11]

VPN kannste doch auf dem normalen Outside auch machen?

[marin 10]

Hallo Wordo

Danke für deine Antworten. Die Idee war diese:

Auf inside/Outside Interface VDSL für Internet / OWA / SSL VPN

Via DMZ Interface (welches auf ein SDSL geht) ein Site-to-site Cisco VPN an den externen Standort, damit datenaustausch Beidseitig möglich ist. Scheint allerdings ohne Sec Lizenz wirklich nicht zu gehen:cry:

Momentan Läuft das ganze über 2 Firewalls und ich wollte das ganze nun mir nur einer ASA realisieren, auch dmit ich im Hauptnetzwerk nur noch 1 Standardgateway habe.

[Wordo 11]

Nope, da brauchst du die Lizenz oder zweiten Router ...

[Otaku19 33]

wobei man mit sec plus ja nur das prolem mit den 2,5 Interfaces löst, die ASA kann damit auch kein PBR ! Aber für den Fall hier würds klappen, zumindest so lange bis jemand auf irgendeine dumme Idee kommt und nach etwas verlangt das PBR benötigt

[Wordo 11]

Leider, ja. Aber er will ja nur ne Site-2-Site Verbindung drueber machen, sollte passen solang die IP nicht dynamisch ist :)

[Otaku19 33]

dannmacht man halt ez vpn,hehe