Actualización de ASA y ASDM en un ASA5510

7

Tengo un solo Cisco ASA 5510 en producción.

Tiene:

  • Versión ASA 8.0(2)
  • Versión ASDM 6.0(2)
  • 1 GB de RAM (actualizado recientemente desde 256 MB)
  • Flash de 64 MB

He hecho una copia de seguridad del flash y la configuración.

Necesitamos actualizar la versión ASA 9.1(4)y la versión ASDM a7.1(5)

Tengo las siguientes consultas:

  1. ¿Necesito actualizar Flash de 64 MB a uno más grande para la actualización de software?
  2. ¿Cuál es la ruta de actualización recomendada de 8.0(2)a 9.1(4)?
  3. ¿Debo actualizar manualmente la configuración de inicio debido a cambios en la sintaxis NAT, etc. entre estas versiones o esto se hará automáticamente si sigo una ruta de actualización recomendada?

¡Gracias por tu tiempo!

cisco cisco-asa thilina R
fuente
1
Debería convertir "automáticamente" la configuración, pero prepárese para que la acelere por completo. Si no has estado estudiando la "nueva" sintaxis, te volverá loco.
Ricky Beam

Respuestas:

6

  1. Se recomienda que actualice el flash al menos al valor predeterminado de envío actual de 256 MB en letra pequeña (número 11) de la guía de actualización de memoria 8.3. ( http://www.cisco.com/c/en/us/td/docs/security/asa/hw/maintenance/guide/asa_hw/overview.html#pgfId-1054519 ). Lo mismo se aplicaría para 9.1. La preocupación vendría al cargar el código ASA, junto con ASDM y AnyConnect.

  2. En cuanto a la ruta de actualización, puede encontrar la ruta recomendada en las notas de la versión 9.1

  3. Existen disposiciones para migrar la antigua configuración NAT a la nueva configuración NAT, sin embargo, hemos visto en el pasado que pueden no ser las más precisas, sin embargo, su kilometraje puede variar según la complejidad de su configuración. Esto ocurriría la parte 8.3 a 8.4 de la actualización.

Ben Mason
fuente
Gracias por una respuesta clara que aborda todos los puntos. Con respecto al punto (2), dado que estamos en ASA 8.0 (2), ¿cuál sería la ruta de actualización de esta a la Versión 8.3 u 8.4? Y con respecto al punto (3), ¿hay alguna forma de convertir la antigua configuración NAT usando alguna herramienta en línea (o algo similar)?
Thilina R