Как залить конфиг по tftp на ASA

@LinboG · Регистрация: 10.09.2012

Студворк — интернет-сервис помощи студентам

ASA 5520 в режиме L2, отдельный контекст, подскажите как в этот контекст залить конфиг по tftp? Что то я в ступор попал, скинуть конфиг не проблема, а вот обратно скачать в ASA.... нет такой команды copy tftp .... о_О

@MonaxGT · 18.12.2012, 11:53

Должна быть, по крайней мере в GNS есть такая команда, и запрашивает она адрес удаленного хоста для поиска конфига.

@jlevistk · 18.12.2012, 12:40

Вот она - copy tftp: flash:

Jabbson · 19.12.2012, 01:22

Сообщение от MonaxGt

Должна быть, по крайней мере в GNS есть такая команда, и запрашивает она адрес удаленного хоста для поиска конфига.

Сообщение от jlevistk

Вот она - copy tftp: flash:

Господа, хватит троллить ни в чем не повинного человека - если он говорит, что такой команды нет, - значит он не с неба это берет.

Сообщение от LinboG

нет такой команды copy tftp .... о_О

Мое предположение, - Вы пытаетесь сделать это находясь внутри пользовательского контекста. Так не получится - выйдите в системный контекст (changeto system) и попробуйте оттуда.

@LinboG · 19.12.2012, 03:22 **[ТС]**

Jabbson, Спасибо, что спасли от "троллинга".

Добавлено через 6 минут
тем, кто не верит

))

Опять же, я могу из системного контекста залить целиков файл конфига клиентского контекста, но это не есть хорошо, надо просто обновить конфиг клиентов, т.е. обновить acl, т.е. сеть клиентов, описанная в контексте и есть сеть той машины, с которой я подключаюсь к ASA, если я применю acl через терминальное подключение, то первой командой же отрезу себе связь с миром
clear configure access-list ACL-IN
clear configure access-list ACL-OUT
и все станет deny .....

.....

Подскажите......

Добавлено через 2 минуты
Как то же можно клиентам конфигурировать свой контекст, он для них же специально то и сделан ...... о_О

Jabbson · 19.12.2012, 10:50

Сообщение от LinboG

Опять же, я могу из системного контекста залить целиков файл конфига клиентского контекста, но это не есть хорошо, надо просто обновить конфиг клиентов, т.е. обновить acl, т.е. сеть клиентов, описанная в контексте и есть сеть той машины, с которой я подключаюсь к ASA, если я применю acl через терминальное подключение, то первой командой же отрезу себе связь с миром
clear configure access-list ACL-IN
clear configure access-list ACL-OUT
и все станет deny ..... .....
Подскажите......
Добавлено через 2 минуты
Как то же можно клиентам конфигурировать свой контекст, он для них же специально то и сделан ...... о_О

не понятно, давайте еще раз. почему клиент не может залогиниться и изменить напрямую файл конфигурации?

@jlevistk · 19.12.2012, 10:58

Сообщение от Jabbson

Господа, хватит троллить ни в чем не повинного человека - если он говорит, что такой команды нет, - значит он не с неба это берет.

Не по теме:

Да никто не троллит... не думал, что так может быть просто)

Jabbson · 19.12.2012, 12:30

Плюс, опять-таки:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
ASA1# show context detail 
Context "system", is a system resource
  Config URL: startup-config
  Real Interfaces: 
  Mapped Interfaces: GigabitEthernet0, GigabitEthernet0.100, 
     GigabitEthernet0.200, GigabitEthernet1, GigabitEthernet2, 
     GigabitEthernet3, GigabitEthernet4, GigabitEthernet5, Virtual254
  Class: default, Flags: 0x00000819, ID: 0
 
Context "admin", has been created
  Config URL: disk0:/admin.cfg
  Real Interfaces: GigabitEthernet0
  Mapped Interfaces: GigabitEthernet0
  Real IPS Sensors: 
  Mapped IPS Sensors: 
  Class: default, Flags: 0x00000813, ID: 1
 
Context "A", has been created
  Config URL: tftp://10.10.10.10/a.cfg
  Real Interfaces: GigabitEthernet0.100
  Mapped Interfaces: GigabitEthernet0.100
  Real IPS Sensors: 
  Mapped IPS Sensors: 
  Class: default, Flags: 0x00000811, ID: 2
 
Context "B", has been created
  Config URL: tftp://10.10.10.10/b.cfg
  Real Interfaces: GigabitEthernet0.200
  Mapped Interfaces: GigabitEthernet0.200
  Real IPS Sensors: 
  Mapped IPS Sensors: 
  Class: default, Flags: 0x00000811, ID: 3

а потом внезапно:

Code
1
2
3
4
5
6
ASA1> en    
Password: *****
ASA1# changeto context A
ASA1/A# show startup-config | i hostname
hostname A
ASA1/A#

и т.е. даете доступ клиенту до папки сервера, где хранится файл конфигурации по одному из протоколов ftp, http, https, smb, tftp.

Это решает Вашу задачу?

@LinboG · 20.12.2012, 08:37 **[ТС]**

я думаю нет, как клиент, зайдя на консоль контекста может обновить конфигурацию контекста, т.е. переписать ACL для своей же сети.....?
Как я понимаю, вы предлагаете переписывать конфиг и перезагружать контекст.....?

Jabbson · 20.12.2012, 10:30

А как Вы видите этот процесс? Может мне что-нибудь придет в голову...

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

@LinboG 5 / 5 / 1 Регистрация: 10.09.2012 Сообщений: 78

	Как залить конфиг по tftp на ASA 18.12.2012, 11:18. Показов 7789. Ответов 9 Метки нет (Все метки) ASA 5520 в режиме L2, отдельный контекст, подскажите как в этот контекст залить конфиг по tftp? Что то я в ступор попал, скинуть конфиг не проблема, а вот обратно скачать в ASA.... нет такой команды copy tftp .... о_О 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	18.12.2012, 11:53
	Должна быть, по крайней мере в GNS есть такая команда, и запрашивает она адрес удаленного хоста для поиска конфига. 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	18.12.2012, 12:40
	Вот она - copy tftp: flash: 0

@LinboG 5 / 5 / 1 Регистрация: 10.09.2012 Сообщений: 78
	19.12.2012, 03:22 [ТС]
	Jabbson, Спасибо, что спасли от "троллинга". Добавлено через 6 минут тем, кто не верит )) Опять же, я могу из системного контекста залить целиков файл конфига клиентского контекста, но это не есть хорошо, надо просто обновить конфиг клиентов, т.е. обновить acl, т.е. сеть клиентов, описанная в контексте и есть сеть той машины, с которой я подключаюсь к ASA, если я применю acl через терминальное подключение, то первой командой же отрезу себе связь с миром clear configure access-list ACL-IN clear configure access-list ACL-OUT и все станет deny ..... ..... Подскажите...... Добавлено через 2 минуты Как то же можно клиентам конфигурировать свой контекст, он для них же специально то и сделан ...... о_О 0

@LinboG 5 / 5 / 1 Регистрация: 10.09.2012 Сообщений: 78
	20.12.2012, 08:37 [ТС]
	я думаю нет, как клиент, зайдя на консоль контекста может обновить конфигурацию контекста, т.е. переписать ACL для своей же сети.....? Как я понимаю, вы предлагаете переписывать конфиг и перезагружать контекст.....? 0

Jabbson 5906 / 3358 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	20.12.2012, 10:30
	А как Вы видите этот процесс? Может мне что-нибудь придет в голову... 0