ASA ping outside > inside
ASA ping outside > inside
Witam,
Mam za ASA parenascie serwerow, ktore chcialbym monitorowac Nagios (samo icmp). Wszystkie serwery sa dynamicznie natowane na publiczny adres outside. Jak przepuscic pingi z outside na inside zebym mogl pinogwac owe serwery po ich prywatnym adresie ?
Mam za ASA parenascie serwerow, ktore chcialbym monitorowac Nagios (samo icmp). Wszystkie serwery sa dynamicznie natowane na publiczny adres outside. Jak przepuscic pingi z outside na inside zebym mogl pinogwac owe serwery po ich prywatnym adresie ?
Re: ASA ping outside > inside
Zmień podejście do problemu. Monitoruj usługę na serwerze. Albo czytaj jakiś licznik SNMP. Od biedy skorzystaj z tcping lub psping jeśli to Windows (https://docs.microsoft.com/en-us/sysint ... ads/psping)
CCNA: R&S, Security, Wireless, Collaboration. MCSE: Cloud Platform and Infrastructure, Server Infrastructure. ITIL: Foundation. PPL(A)
https://www.facebook.com/itserviceskielce/ :: https://www.linkedin.com/company/itservicespoland :: https://www.linkedin.com/in/krzysztofkania/
https://www.facebook.com/itserviceskielce/ :: https://www.linkedin.com/company/itservicespoland :: https://www.linkedin.com/in/krzysztofkania/
Re: ASA ping outside > inside
Czyli nie da sie obejsc jakos tego nat ? (np. zeby natowal wszystko oprocz adresu docelowago nagios) ?
Re: ASA ping outside > inside
Zakładając, że Ci się uda, to i tak jaką wartość ma taka informacja? Żadną. Przecież interesuje a przynajmniej powinno Cię interesować jaki jest stan usługi.
CCNA: R&S, Security, Wireless, Collaboration. MCSE: Cloud Platform and Infrastructure, Server Infrastructure. ITIL: Foundation. PPL(A)
https://www.facebook.com/itserviceskielce/ :: https://www.linkedin.com/company/itservicespoland :: https://www.linkedin.com/in/krzysztofkania/
https://www.facebook.com/itserviceskielce/ :: https://www.linkedin.com/company/itservicespoland :: https://www.linkedin.com/in/krzysztofkania/
Re: ASA ping outside > inside
Taka ze wiem, ze 20 letni serwer na drugim koncu swiata jeszcze zyje. Informacja dla mnie zadna - dla szefa jakas tam jest.
Re: ASA ping outside > inside
Ale jeśli serwis żyje, to znaczy że serwer też.
Re: ASA ping outside > inside
no dobra to w takim razie jak przepusisc snmp albo nagios nrpe przez ten dynamcziny nat ?
Re: ASA ping outside > inside
Hej,
nie da sie zmapowac ruchu inicjowanego na zewnatrz do hostow dynamicznie natowanych z wewnatrz. Najlepiej zapnij miedzy tymi lokalizacjami VPN site-to-site i pinguj/monitoruj SNMP przez tunel.
Pozdruffka!
nie da sie zmapowac ruchu inicjowanego na zewnatrz do hostow dynamicznie natowanych z wewnatrz. Najlepiej zapnij miedzy tymi lokalizacjami VPN site-to-site i pinguj/monitoruj SNMP przez tunel.
Pozdruffka!