怎样利用思科官方工具将PIX防火墙升级到ASA

核心提示： PIX防火墙升级到ASA的迁移工具使用起来真的非常简单，当开始运行的时间，怎样利用思科官方工具将PIX防火墙升级到ASA(3)，它需要你提供源位置和一个目标位置，源位置可以是一个“活动”的设备(已经打开电源并正在运行中)，使用起来也很方便，希望了解和思科PIX防火墙

PIX防火墙升级到ASA的迁移工具使用起来真的非常简单。当开始运行的时间，它需要你提供源位置和一个目标位置。源位置可以是一个“活动”的设备(已经打开电源并正在运行中)，还可以将配置文件保存在你的硬盘驱动器上。如果你需要退出活动设备的话，就需要输入类似“https：//IP地址/配置的网络地址将配置信息保存到空白的配置文件上。而目标位置就是保存迁移中配置文件的地方。

配置完目标文件和源文件所在的位置，就可以利用该工具对配置进行扫描。接下来要做的就是确定设备的具体类型，因为，只有这样才能继续运行整个工具。它属于ASA 5505?5510?5520?5550?5580?采用了什么样的许可证?

在这里，我选择的是采用了增强版授权协议的ASA 5505。并将PIX默认的以太网接口转换为ASA的虚拟局域网接口。

下面就是操作完成后的结果：

图A

现在，所有我要做的就是为ASA建立目标配置。只要几秒钟的时间就可以建立这个配置，得到了如下图所示的输出结果：

图B

下一步，就可以点击查看目标配置，浏览新生成的ASA配置文件。你可以发现它的内容如图C所示。这就是转换后的新ASA配置文件。不仅如此，你甚至可以发现它采用了策略图来代替fixup命令。

图C

结 论

这么多年来，尽管我非常喜欢使用思科PIX设备，但迁移到思科ASA这样一个更强大有效的安全工具上也是一件令人兴奋的事情。对于思科提供的迁移工具，我非常满意，它的转换效果很好，使用起来也很方便。

希望了解和思科PIX防火墙升级到ASA的自动迁移工具相关更多信息的话，可以访问官方网站上的相关页面。