Commands to verify hardware in ASA Firewall

Check the Hardware performance

Using command:

Ciscoasa(config)# sh perfmon

Ciscoasa(config)# sh cpu usage

 

Ciscoasa(config)# sh memory

Ciscoasa(config)# sh clock

Configuration ASDM in ASA Firewall

Hello!!!

Today let's go configuration ASDM in Firewall ASA. The ASA Firewall has option of be managed with interface GUI ( Adaptive Security Device Manger - ASDM ).

1 – Configure IP in Interface.

Ciscoasa(config-int)# ip add 192.168.25.3 255.255.255.0

Ciscoasa(config-int)# nameif  inside

Ciscoasa(config-int)# no shut

2 – Active Server HTTPS and Configuration the Network access ASDM.

Ciscoasa(config)# http server enable

Ciscoasa(config)# http 192.168.25.0 255.255.255.0 inside

3 – Configuration Login, Password and Privilege of access to device

Ciscoasa(config)# username admin password cisco privilege 15

Access using Browser Internet explorer.

Screen of Login and Password.

Screen Manager of ASA Firewall.

Reference.: 

http://www.cisco.com/go/asdm

Have fun Guys!!!

Configuration Time ranges expire rule in firewall

Configuration Lab in the GNS3

Hi Guys!

Let´s Today configuration Lab ASA Firewall in the GNS3...

Let´s go Begin!

( I am using GNS3 version 1.3.13).

Figure 1 - Click in Edit -> Preference.

Figure 2 - Select QEMU VMs is Click in the botão NEW.

Figure 3 - Select and option ASA 8.4(2).

Figure 4 - Type in name and click Next...

Figure 4 - Choice path "Qemu binary" and size RAM and Next...

Figure 5 - Choice the two File (initrd.gz) and (vmlinuz).

Figure 6 - Click in "Apply" and "OK".

Figure 7 -  Well.. The ASA Firewall it is configuration in GNS3..

Have fun!!!

Bye.

Active key of Licence using CLI Firewall ASA - Step by Step

Hey guys

Today come on show how  the activation licence of ASA firewall using CLI...Let's go...

Using the command in CLI   "show version" to show at licence

ciscoasa>show version

To Active the licence in ASA Firewall..

In mode Global CLI, using the command "activation-key"

ciscoasa(config)#activation-key

Now using the command "show version" and look the result…

ciscoasa>show version

See you next time!

ASA Virtual Firewall (Multiple Contexts)

Contexto no Asa Firewall...Interessante o Vídeo!

Até a próxima....

Pre-shared Key Recovery - ASA Firewall.

Muitas vezes nós deparamos com o desafio de como saber qual a senha que aparece em * de uma VPN configurada em um firewall, quando listamos as configurações utilizando o Show running-config as senhas aparecem em * porém neste post vamos mostrar como utilizar o comando more system para descobrir essas senhas descriptografadas.

Exemplo 1

Exemplo 2

Utilizando o ASDM acesso o menu: Tools >> Command Line Interface

 Execute o comando:

more system:running-config 

Ate a próxima...

Fonte: http://www.cisco.com/c/en/us/support/docs/security/pix-500-series-security-appliances/82076-preshared-key-recover.html

Templates ASDM no ASA Firewall

     Pessoal, no site 4peg.com podemos criar script para otimizar nosso tempo, quem utiliza muitas vezes scripts e apenas altera poucas configurações essa ferramenta é ótima. montei um script otimizar a configuração do ASDM no ASA.

http://4peg.com/Rwr8fdlQZhXj

Até a proxima...

Configurando Security Level no ASA Firewall

A configuração do security level no asa firewall é aplicado na interface, podemos efetuar a configuração via prompt de comando ou utilizando o Adaptive Security Device Manager (ASDM). neste post vamos demonstrar como utilizar as duas ferramentas. Vamos iniciar a configuração utilizando o prompt de comando:

!Configurando Interface Inside

FirewallUP# configure terminal

FirewallUP(config)# interface Ethernet0/0

FirewallUP(config-if)# nameif inside

FirewallUP(config-if)# security-level 100

FirewallUP(config-if)# ip address 192.168.25.20 255.255.0.0

FirewallUP(config-if)# exit

!Configurando Interface outside

FirewallUP# configure terminal

FirewallUP(config)# interface Ethernet0/1

FirewallUP(config-if)# nameif outside

FirewallUP(config-if)# security-level 0

FirewallUP(config-if)# ip address 192.168.25.30 255.255.0.0

FirewallUP(config-if)# exit

!Configurando Interface DMZ

FirewallUP# configure terminal

FirewallUP(config)# interface Ethernet0/3

FirewallUP(config-if)# nameif DMZ

FirewallUP(config-if)# security-level 50

FirewallUP(config-if)# ip address 192.168.25.40 255.255.0.0

FirewallUP(config-if)# exit

A segunda opção podemos utilizar o ASDM para configurar a interface, conforme a imagem:

Acesse o ASDM e siga os passos.

- Configuration >> Device Setup >> Interfaces

Até a proxima...

ASA Firewall - Security Level

    O ASA utiliza Security Level aplicado na interface para definir a segurança que a interface usa para controlar o fluxo de tráfego.

    Quando uma interface utiliza nível de segurança alto, ela pode iniciar o tráfego para o nível mais baixo, porém a interface de menor nível não pode enviar o tráfego para a interface de segurança maior sem o uso de uma ACL (access control list).

    Quanto maior o security level aplicado na interface, mais confiável essa interface é. Cada interface no ASA deve conter um security level que inicia a partir 0 até 100.

    Conforme o cenário a cima, podemos notar que o ASA permite o tráfego do Interior (Inside) para o exterior (Outside), no entanto, o asa impede o tráfego iniciado externo para a interface interna, isso porque a interface Outside tem o nível 0.

Nível de segurança 100

- O nível mais confiável, por padrão a interface INSIDE é definida como security level 100.

Nível de segurança 0

- O nível mais menos confiável, ele sempre é utilizado na interface Outside.

Nível de segurança 1-99

- Pode ser atribuído para qualquer interface no ASA. Por padrão o asa usa três vertentes, inside (100), outside (0) e DMZ (50).

- Por padrão, o tráfego entre interfaces que tenham o mesmo Security Level é bloqueado, podendo ser liberado com o comando same-security-traffic permit

- Quando aplicado ACL na interface o Security Level não é considerado pela interface.

Cisco Packet Tracer 6.1 Student

Uma boa noticia!!! a versão do packet tracer student 6.1 vem com novidades entre elas a mais interessante é o ASA 5505 para quem deseja aprender e trabalhar com firewall essa é uma ótima oportunidade.


- Compatibilidade com o dispositivo ASA5505;
- Compatibilidade com o NetFlow aperfeiçoada;
- Compatibilidade com OSPF, OSPFv3, EIGRP e EIGRPv6 aperfeiçoada.

Na imagem temos um laboratório de VPN no ASA5505.

Até a próxima...