Contenu

Introduction

Un ASA en mode transparent peut-il être configuré sans adresse IP sur le groupe de pontage ?

Informations connexes

Introduction

Ce document répond à une question fréquemment posée sur l'appliance de sécurité adaptative (ASA) de Cisco.

Un ASA en mode transparent peut-il être configuré sans adresse IP sur le groupe de pontage ?

Non, un ASA en mode transparent doit être configuré avec une adresse IP pour chaque groupe de ponts de couche 2.

Outre l'utilisation de l'adresse IP pour tout trafic provenant de l'ASA, l'ASA doit ARP ou envoyer un message ICMP afin de déterminer à partir de quelle interface réside l'adresse MAC de destination (si l'adresse MAC ne figure pas dans la table CAM ASA). Sans une adresse IP valide attribuée à l'ASA qui se trouve dans le même sous-réseau IP que les périphériques adjacents, le trafic peut échouer à traverser l'ASA transparent, car le processus ARP et ICMP ne peut pas être terminé.

Informations connexes

- FAQ ASA : Sur ASA en mode multiple, pourquoi est-ce que je reçois un message d'erreur indiquant que la taille du pool de mémoire n'est pas comprise entre 2 et 512 lorsque j'exécute la commande url-block url-mempool 10240 ?

- FAQ ASA : Puis-je configurer plus d'entrées NAT statiques que le nombre maximal de connexions simultanées pour la plate-forme donnée ?

- FAQ sur les appareils de sécurité adaptatifs de la gamme ASA 5500