ASA и поддержка L2L IPSec туннеля
Как нам хорошо известно, на маршрутизаторах с IOS, можно создать монитор и слать пинги в туннель, надо только указать интерфейс - источник - внутренний интерфейс.
Но на Cisco ASA хоть это и можно сделать, но почемуто не работает.
Вообщем самый простой способ - прописать ntp server <узел за туннелем> sourse inside
Причем в принципе не важно есть там NTP сервер, или его там нет. Главное, что UDP пакет будет послан в туннель, что и инициирует его создание, в случае если он не создан.
Но на Cisco ASA хоть это и можно сделать, но почемуто не работает.
Вообщем самый простой способ - прописать ntp server <узел за туннелем> sourse inside
Причем в принципе не важно есть там NTP сервер, или его там нет. Главное, что UDP пакет будет послан в туннель, что и инициирует его создание, в случае если он не создан.
Комментарии
Отправить комментарий