Atualizando o ASA e o ASDM em um ASA5510

Eu tenho um único Cisco ASA 5510 em produção.

Tem:

• Versão ASA 8.0(2)
• Versão ASDM 6.0(2)
• 1 GB de RAM (atualizado recentemente de 256 MB)
• 64MB Flash

Eu fiz o backup do flash e da configuração.

Precisamos atualizar a versão ASA para 9.1(4)e a versão ASDM para7.1(5)

Eu tenho as seguintes consultas:

1. Preciso atualizar o Flash de 64 MB para um maior para a atualização do software?
2. Qual é o caminho de atualização recomendado de 8.0(2)para 9.1(4)?
3. Preciso atualizar manualmente a configuração de inicialização devido a alterações na sintaxe do NAT etc. entre essas versões ou isso será feito automaticamente se seguir um caminho de atualização recomendado?

Obrigado pelo seu tempo!

1. É recomendável atualizar o flash para, pelo menos, o padrão atual de remessa de 256mb na cópia fina (número 11) do guia de atualização de memória 8.3. ( http://www.cisco.com/c/en/us/td/docs/security/asa/hw/maintenance/guide/asa_hw/overview.html#pgfId-1054519 ). O mesmo se aplica à 9.1. A preocupação viria com o carregamento do código ASA, juntamente com o ASDM e o AnyConnect.

2. Quanto ao caminho de atualização, você pode encontrar o caminho recomendado nas notas de versão para 9.1

   • "Você não pode atualizar diretamente para 9.0 ou posterior. Você deve primeiro atualizar para a Versão 8.3 ou 8.4 para uma migração bem-sucedida." http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/release/notes/asarn91.html

3. Existem disposições para migrar a antiga configuração NAT para a nova configuração NAT, mas vimos no passado que elas podem não ser as mais precisas, mas sua milhagem pode variar dependendo da complexidade da sua configuração. Isso ocorreria na parte 8.3 a 8.4 da atualização.