Cisco a sorti au 31 janvier 2011 une nouvelle release de son software pour sa plateforme Firewall ASA qui apporte un lot de nouveautés intéressantes.
Tout d’abord, il y a quelques précautions à prendre avant de procéder à l’upgrade de vos équipements (comme toute upgrade !) :

Cisco recommande de procéder à une upgrade intermédiaire en version 8.3 avant d’upgrader en 8.4. Cette version apporte des modifications sur la gestion des règles de NAT. Je vous invite à lire la release note et plus particulièrement la section « Important Notes » avant toute action.
Les versions …

Une petite astuce pour les personnes qui rencontrent parfois soudainement des problèmes pour se connecter à leurs équipements via l’ASDM et sans raison apparente. Vous le savez probablement, l’ASDM repose sur l’utilisation de la machine virtuelle Java permettant d’exécuter donc ce client lourd.
Selon le paramétrage de votre navigateur web, il se peut que la machien virtuelle récupère le paramétrage proxy de ce dernier par défaut. Il est donc nécessaire de désactiver cette option en la modifiant dans les paramètres de la machine virtuelle pour que la connexion se fasse en …

Vous avez déjà probablement rencontré la problématique selon laquelle vous venez de déployer un site distant en VPN grâce à des équipements Cisco ASA, et vous souhaitez à présent pouvoir accéder à ces équipements depuis votre sous-réseau distant. Dans cette configuration, il arrive bien souvent que cela ne fonctionne pas, avec une fenêtre telnet ou ssh qui s’ouvre et se referme de suite, et une interface ASDM qui ne monte pas.
La problématique est relativement simple, et vient du fait que vous tentez d’accéder à l’interface de management qui est bien …

Pré-requis : Ce billet s’adresse aux personnes ayant déjà installé un équipement virtuel (et si possible un PIX ) et réalisé l’interconnexion entre leur machine physique et cet équipement virtuel. Si l’un de ces deux pré-requis vous manque, n’hésitez pas à consulter les deux billets suivants :

GNS3 – Interconnexion d’un lab virtuel avec la machine hôte sous XP/2000
Utiliser un Cisco PIX ou ASA sous GNS3

Ensuite, il vous faudra un serveur TFTP qui permettra le transfert de l’image ASDM que vous souhaitez utiliser. Si vous n’en connaissez pas en particulier, …