Em meus roteadores Cisco, tenho várias instruções de inicialização no caso de uma das imagens não carregar ou ser excluída acidentalmente. Por exemplo, um roteador pode ter uma configuração como:
boot system flash disk0:PREFERED_IMAGE.bin
boot system flash disk0:OLD_IMAGE.bin
O roteador tenta inicializar PREFERED_IMAGE.bin primeiro, pois é o primeiro na ordem.
Posso configurar um ASA da mesma forma? ou várias instruções de inicialização em um ASA causam problemas?
boot system disk0:/PREFERED_IMAGE.bin
boot system disk0:/OLD_IMAGE.bin
asdm system disk0:/PREFERED_ASDM.bin
asdm system disk0:/OLD_ASDM.bin
Sim, você pode ter até quatro instruções de inicialização . Um desses quatro pode ser um alvo de tftp. Eles funcionam exatamente como você descreveu na pergunta. Na falta de uma instrução de boot, ou se todos os alvos de instrução de inicialização falharem, o ASA tentará qualquer imagem que encontrar no flash interno. Então o mesmo para o flash externo.
Você só pode ter uma declaração one asdm . Definir outro simplesmente removerá a configuração existente.
Tags networking firewall cisco cisco-asa