Hướng dẫn cấu hình Firewall Cisco ASA mode Transparent

Bài viết này sẽ giúp các bạn hiểu Chế độ Transparent trong Tường lửa cisco ASA và cách cấu hình Firewall Cisco ASA. Hướng dẫn này áp dụng với các thiết bị tường lửa Cisco ASA5506 ASA5510 ASA5512 ASA5515 ASA5520 ASA5525 ASA5540 ASA5545 ASA5550 ASA5555 ASA5580...

Lợi ích của mode Transparent

• Không thay đổi dải địa chỉ IP, mô hình mạng hiện tại
• Các giao thức định tuyến có thể đi qua firewall
• Các giao thức HSRP, VRRP, GLBP... có thể đi qua Firewall
• Các traffic Non-IP như IPX, MPLS, BPDUs... được cho phép qua firewall
• Multicast streams có thể đi qua Firewall

Đặc điểm chính của Mode Transparent

• Chế độ tường lửa transparent chỉ hỗ trợ hai giao diện (inside và outside)
• Tường lửa kết nối các gói từ Vlan này sang Vlan khác thay vì định tuyến chúng.
• Tra cứu MAC được thực hiện thay vì tra cứu bảng định tuyến.
• Có thể chạy một hoặc nhiều tường lửa.
• Một địa chỉ IP quản lý được yêu cầu trên ASA.
• Địa chỉ IP quản lý phải nằm trong cùng mạng con với mạng được kết nối.
• Mỗi giao diện của ASA phải là một giao diện Vlan khác nhau.
• Mặc dù thiết bị hoạt động như một cầu nối lớp 2, lưu lượng lớp 3 không thể đi qua firewall từ cấp độ bảo mật thấp hơn đến giao diện cấp độ bảo mật cao hơn.
• Tường lửa có thể cho phép mọi lưu lượng truy cập thông qua bằng cách sử dụng Access List (ACL).

Các tính năng không được hỗ trợ trong mode Transparent

• DHCP Relay - firewall transparent có thể hoạt động như một máy chủ DHCP, nhưng nó không hỗ trợ các lệnh chuyển tiếp DHCP.
• Các giao thức định tuyến động sẽ không được phép, tuy nhiên có thể sử dụng các tuyến tĩnh cho lưu lượng truy cập bắt nguồn từ ASA
• Định tuyến IP Multicast
• QoS
• VPN termination - firewall transparent hỗ trợ các đường hầm VPN tại chỗ chỉ dành cho các kết nối quản lý và không dành cho các kết nối không quản lý.

Mô hình triển khai Firewall mode Transparent

Các bước cấu hình Cisco ASA mode Transparent

Bước 1: Chuyển Firewall sang mode Transparent

Bước 2: Gán các cổng vào các vlan

Bước 3: Cấu hình interface vlan và gán các vlan vào chung 1 bridge-group

Bước 4: Cấu hình IP management thông qua Bridge Virtual Interface (BVI)

Như vậy là chúng ta đã cấu hình xong Firewall Cisco ASA mode transparent. Các bước tiếp theo tùy thuộc vào mô hình mạng của từng công ty, chúng ta sẽ cấu hình các dịch vụ tương ứng.