Aktualisieren von ASA und ASDM auf einem ASA5510


7

Ich habe einen einzelnen Cisco ASA 5510 in Produktion.

Es hat:

  • ASA-Version 8.0(2)
  • ASDM-Version 6.0(2)
  • 1 GB RAM (kürzlich von 256 MB aktualisiert)
  • 64 MB Flash

Ich habe den Flash und die Konfiguration gesichert.

Wir müssen die ASA-Version auf 9.1(4)und die ASDM-Version auf aktualisieren7.1(5)

Ich habe folgende Fragen:

  1. Muss ich den Flash für das Software-Upgrade von 64 MB auf einen größeren aktualisieren?
  2. Was ist der empfohlene Upgrade-Pfad von 8.0(2)nach 9.1(4)?
  3. Muss ich die Startkonfiguration aufgrund von Änderungen der NAT-Syntax usw. zwischen diesen Versionen manuell aktualisieren oder erfolgt dies automatisch, wenn ich einem empfohlenen Upgrade-Pfad folge?

Vielen Dank für Ihre Zeit!


1
Es sollte die Konfiguration "automatisch" konvertieren, aber darauf vorbereitet sein, sie vollständig zu verbessern. Wenn Sie die "neue" Syntax nicht studiert haben, werden Sie verrückt.
Ricky Beam

Antworten:


6
  1. Es wird empfohlen, den Flash im Kleingedruckten (Nummer 11) des Handbuchs zur Aktualisierung des 8.3-Speichers auf mindestens den aktuellen Versandstandard von 256 MB zu aktualisieren. ( http://www.cisco.com/c/en/us/td/docs/security/asa/hw/maintenance/guide/asa_hw/overview.html#pgfId-1054519 ). Gleiches gilt für 9.1. Das Problem würde darin bestehen, den ASA-Code zusammen mit ASDM und AnyConnect selbst zu laden.

  2. Den empfohlenen Pfad finden Sie in den Versionshinweisen zu 9.1

  3. Es gibt Bestimmungen zum Migrieren der alten NAT-Konfiguration in die neue NAT-Konfiguration. Wir haben jedoch in der Vergangenheit festgestellt, dass diese möglicherweise nicht die genauesten sind. Ihr Kilometerstand kann jedoch je nach Komplexität Ihrer Konfiguration variieren. Dies würde der Teil 8.3 bis 8.4 des Upgrades sein.


Vielen Dank für eine klare Antwort auf alle Punkte. In Bezug auf Punkt (2), da wir uns auf ASA 8.0 (2) befinden, wie würde der Upgrade-Pfad von diesem auf Version 8.3 oder 8.4 aussehen? Und in Bezug auf Punkt (3) gibt es Möglichkeiten, die alte NAT-Konfiguration mit Online-Tools (oder ähnlichem) zu konvertieren?
Thilina R
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.