OpenForum RSS: Мониторинг удаленного интерфейса Cisco ASA https://www.opennet.ru/openforum/vsluhforumID6/1860.html Для простоты упрощу схему.<br><br>Есть FW Cisco ASA(5520, version 8.4(3)), два интерфейса Inside(10.0.0.0/8) & Outside.<br><br>Задача мониторить FW(пинговать и опрашивать по snmp) интерфейс Outside(на самом FW) со стороны ПК расположенного в сети Inside.<br><br>Если мониторинг сам Inside, то все ок, а Outside никак.<br><br>Нашел, что icmp в принципе запрещен на "не своем" интерфейсе, по поводу snmp такая же тема или нет?<br><br>p.s. не спрашивайте почему именно там надо, надо и все =)<br><br>Если нельзя ни так не иначе, есть какие то обходные решения?<br> Мониторинг удаленного интерфейса Cisco ASA (ism) https://www.opennet.ru/openforum/vsluhforumID6/1860.html#4 Wed, 18 Nov 2015 12:58:27 GMT <br>&gt; SNMP и по inside отдаст все нужные данные, а пинговать можно кого-нить <br>&gt; дальше за outside.<br><br>Я знаю, что отдаст и она успешно отдает все что надо, но принципиально нужно собирать с outside. <br><br>Не спрашивайте зачем и почему, воспринимайте как чисто академическую задачу =)<br> Мониторинг удаленного интерфейса Cisco ASA (ASE) https://www.opennet.ru/openforum/vsluhforumID6/1860.html#3 Tue, 17 Nov 2015 05:18:18 GMT &gt;&gt; Тут хорошо написано: http://www.anticisco.ru/blogs/2010/02/asa-%D0%BA%D0%B0%D0%BA-%D0%BE%D0%BD%D0%B0-%D0%B5%D1%81%D1%82%D1%8C-%D1%81%D1%82%D0%B0%D1%82%D1%8C%D1%8F-1-%D1%87%D0%B5%D0%B3%D0%BE-%D0%BE%D0%BD%D0%B0-%D0%BD%D0%B5-%D1%83%D0%BC%D0%B5%D0%B5%D1%82/ <br>&gt; Спасибо за ответ.<br>&gt; Я читал уже. Не спорю, есть полезная информация, но там не ответов <br>&gt; на мои вопросы.<br>&gt; У ASA нет &#171;внутренней&#187; маршрутизации, т.е. маршрутизации внутри себя. Попасть из зоны inside на интерфейс outside не получится.<br><br>SNMP и по inside отдаст все нужные данные, а пинговать можно кого-нить дальше за outside.<br> Мониторинг удаленного интерфейса Cisco ASA (ism) https://www.opennet.ru/openforum/vsluhforumID6/1860.html#2 Tue, 17 Nov 2015 01:14:40 GMT <br>&gt; Тут хорошо написано: http://www.anticisco.ru/blogs/2010/02/asa-%D0%BA%D0%B0%D0%BA-%D0%BE%D0%BD%D0%B0-%D0%B5%D1%81%D1%82%D1%8C-%D1%81%D1%82%D0%B0%D1%82%D1%8C%D1%8F-1-%D1%87%D0%B5%D0%B3%D0%BE-%D0%BE%D0%BD%D0%B0-%D0%BD%D0%B5-%D1%83%D0%BC%D0%B5%D0%B5%D1%82/ <br><br>Спасибо за ответ.<br>Я читал уже. Не спорю, есть полезная информация, но там не ответов на мои вопросы. <br><br><br> Мониторинг удаленного интерфейса Cisco ASA (ASE) https://www.opennet.ru/openforum/vsluhforumID6/1860.html#1 Mon, 16 Nov 2015 19:22:02 GMT &gt; Для простоты упрощу схему.<br>&gt; Есть FW Cisco ASA(5520, version 8.4(3)), два интерфейса Inside(10.0.0.0/8) & Outside.<br>&gt; Задача мониторить FW(пинговать и опрашивать по snmp) интерфейс Outside(на самом FW) со <br>&gt; стороны ПК расположенного в сети Inside.<br>&gt; Если мониторинг сам Inside, то все ок, а Outside никак.<br>&gt; Нашел, что icmp в принципе запрещен на "не своем" интерфейсе, по поводу <br>&gt; snmp такая же тема или нет?<br>&gt; p.s. не спрашивайте почему именно там надо, надо и все =) <br>&gt; Если нельзя ни так не иначе, есть какие то обходные решения?<br><br>Тут хорошо написано: http://www.anticisco.ru/blogs/2010/02/asa-%D0%BA%D0%B0%D0%BA-%D0%BE%D0%BD%D0%B0-%D0%B5%D1%81%D1%82%D1%8C-%D1%81%D1%82%D0%B0%D1%82%D1%8C%D1%8F-1-%D1%87%D0%B5%D0%B3%D0%BE-%D0%BE%D0%BD%D0%B0-%D0%BD%D0%B5-%D1%83%D0%BC%D0%B5%D0%B5%D1%82/<br><br>