Archives mensuelles : novembre 2016

Cisco ASA – Routage

Bien entendu, l’ASA permet de réaliser du routage. Les concepts ne changent pas par rapport à un routeur classique. La configuration à l’aide de l’ASDM est aisée pour quelqu’un qui maitrise le routage sur un routeur Cisco. Nous verrons ici

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – VPN Clientless

Le VPN Clientless de l’ASA propose de se connecter à distance à une interface WEB permettant d’accéder à des ressources internes. Simplement à l’aide d’un navigateur WEB, il est possible d’exploiter un certain nombre de ressources. Voici comment mettre en

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – VPN Remote Access IPsec

Dans cet article nous verrons comment configurer un VPN Remote Access IPsec, permettant à des clients de se connecter à distance au réseau local de l’ASA. Contrairement à l’AnyConnect qui repose sur SSL, celui-ci utilise l’IPsec, comme son nom l’indique.

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – VPN AnyConnect

Dans cet article nous verrons comment configurer un VPN AnyConnect, permettant à des clients de se connecter à distance au réseau local de l’ASA. Le VPN AnyConnect est la solution la plus mise en avant par Cisco en ce moment.

Tagués avec : , , ,
Publié dans Firewall ASA

Cisco ASA – Site-to-Site VPN

La création de tunnels VPN est l’une des fonctionnalités principales de l’ASA Cisco. Il est possible de réaliser des VPN site à site, mais aussi des VPN pour un accès distant. Dans cet article nous verrons comment configurer un VPN

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – Authentification LDAP et RADIUS

L’ASA permet de recourir à un serveur d’authentification plutôt qu’à une base d’utilisateurs locale. Ainsi il est par exemple possible d’utiliser un serveur RADIUS, TACACS+, LDAP, etc… pour authentifier les utilisateurs qui se connectent en SSH, via l’ASDM, en VPN,

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – Failover Active / Standby

La fonctionnalité Failover permet de coupler deux ASA pour des questions de redondance. En mode Active / Standby, l’un est Active et prend en charge le trafic, alors que l’autre est en Standby au cas où le premier tombe. Le

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – Access Rules

Les Access Rules sont les règles permettant d’autoriser ou non certains trafics à traverser l’ASA. Les Access Rules reposent sur des ACL. La maitrise des ACL permet donc de mettre en place facilement des Access Rules.

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – Configuration des Interfaces

Au travers de cet article nous verrons comment configurer de manière avancée les interfaces de l’ASA. Nous aborderons la configuration des sous interfaces, l’agrégation de lien et les interfaces redondantes.

Tagués avec : , ,
Publié dans Firewall ASA

Cisco ASA – Configuration du NAT

Le NAT est l’un des points clés de la configuration d’un ASA Cisco. Sa configuration n’est pas particulièrement difficile, du moment que la théorie du NAT est bien maitrisée. Nous verrons notamment comment mettre en place du Dynamic PAT (utile

Tagués avec : , , ,
Publié dans Firewall ASA