Cisco ASA Site to Site Verbindung

Hallo erst mal vielen dank für die schnelle Antwort.


Hm was genau genutzt wird kann ich nicht sagen ich weiß auf jeden fall dass Cryptomap wichtig sein wird.
ES gibt international Standorte und Deutschlandweit und ich denke gewisse Dienstleister werden ebenfalls für einen gewissen Zeitraum (Eventuell für einen Patch usw) eine Verbindung haben oder erhalten


mir geht es generell mehr, um Erfahrungswerte was man auf keinem fall machen sollte was für Erfahrungen gemacht wurden Fehler.


zb wie startet Ihr den Prozess, ruft ihr die Gegenstelle an und klärt erst mal die aushandlung am Telefon der Prozess generell würde mich schon deutlich weiterbringen.

ich kann aktuell auch nicht sagen, ob die Verbindungen über Cli eingerichtet werden oder ADSM.

zb frage ich mich,
macht es sinn über die Running Config sich erst mal eine Übersicht zu holen.

schauen wie Site to Site dort angewandt wird und eventuell sich daraus erst mal eine Vorlage zu basteln.


ich konnte in einfachen Umgebungen. bereits VPN umsetzten mit GRE / Ipsec oder einfach mit isakmp/Ipsec
ike/Ipsec entschuldigt wenn ich eventuell mal den ein oder anderen begriff durcheinander bringe ich hab erst letzte Woche angefangen mich in das Thema einzulesen.


Alleine mit Erfahrenden Leuten zu schreiben bringt mich weiter. Weil ich dort ja auch erst merke was für ein Blödsinn ich rede

Aber jeder Anfang ist schwer.

hm okay okay.
ich hab aktuell ein wenig Verwirrung im Kopf und versuche alles zu ordnen.

Wie sollen wir dir dann zielgerichtet helfen?!
ich hätte gedacht, es gibt 2-3 Situationen und an denen kann man sich ran hangeln. und der Rest sind eher ausnahmen die man sich dann im speziellen anschauen muss.

"Was für eine "Aushandlung" meinst du hier??"
wie übermittle ich am besten den Pre-share Key

wie bespricht ihr zb welche group ihr verwendet.
welches encryption Protokoll zb 3des

einfach aus Erfahrung wie ihr so etwas geht.


"macht es sinn über die Running Config sich erst mal eine Übersicht zu holen.
Gegenfrage: Macht es Sinn das Auto auf eine Hebebühne zu stellen und sich in aller Ruhe mit Lampe einmal alles zur Bestandsaufnahme anzusehen?
Die Frage kannst du dir sicher mit deinem gesunden IT Verstand selber beantworten."

ja hab ich mir auch gedacht dass es sinn macht.
Mir ging es auch darum dass es eventuell keinen sinn macht weil die Verbindungen zu unterschiedlich sind.
Ich hab bis jetzt immer meine Templates gehabt und die werte angepasst. ob es auch in einer großen Umgebung
sinn macht für den Anfang oder macht es keinen sinn weil dass so überhaupt nicht möglich ist.

ich kann mir gut vorstellen dass das für viele dumm klingt bestimmt ist es auch dumm, ich will einfach nur mehrere Ansichten hören um gewisse Zweifel zu eliminieren. Einfach mal schauen welche Möglichkeiten ich habe die für den Anfang sehr hilfreich sind.


ich konnte in einfachen Umgebungen. bereits VPN umsetzten mit GRE / Ipsec oder einfach mit isakmp/Ipsec
Nach deinen obigen Ausführungen fällt einem das etwas schwer zu glauben, denn dann würdest du keineswegs solche Fragen nach "Telefon Aushandlung" oder ob die Konfig hilfreich ist, stellen. Aber nungut...

Antwort :
ich habe mehre Wan Netzwerke zur Verfügung wo ich vieles Testen konnte, aber ich musste mit niemanden was absprechen weil ich ja selbst alles entschieden habe.


Ich wäre euch auch dankbar wenn die eine oder andere Antwort eventuell nicht so klingen würde als wäre die gegenstelle dumm und er sollte es lieber sein lassen :D ich weiß dass ist bestimmt auch niemanden Intention nur das Gefühl bekommt man.

Aber bevor niemand mehr antwortet ist mir dass dann auch recht und schreibt lieber wie ihr wollt.
Bin froh dass überhaupt Leute Antworten.