ASA Introduction

Untuk mengkonfigurasi ASA versi 8.4 keatas, ada beberapa point yang harus dikonfigurasi agar ASA bisa berfungsi sebagaimana mestinya. Sebelumnya di bagian ini akan dijelaskan sedikit tentang pengenalan ASA.

Security Appliance Access Modes

• Monitor Mode
  Tampilannya monitor> Untuk mengupdate image atau password recovery. Mengakses mode ini dengan Break atau Esc tepat setelah power up.
• Unprivileged Mode
  Menampilkan >, yang akan tampil saat pertama kali mengakses perangkat ASA.
• Privileged Mode
  Menampilkan prompt #, memungkinkan untuk mengakses konfigurasi saat ini namun tidak bisa mengubahnya. Untuk mengubah konfigurasi
• Configuration Mode
  Menampilkan prompt (conf)t. Memungkinkan untuk mengubah konfigurasi system. Gunakan exit untuk keluar dari mode ini. Dari mode ini kita bisa menampilkan perintah show tanpa harus mengetikkan perintah do terlebih dulu.

File Management

Ada 2 konfigurasi yang terdapat di ASA:

• Startup-configuration (disimpan di Flash)
  Untuk melihat startup config: show startup-config

Untuk menyimpan running config menjadi startup config, perintahnya

• Copy run start
• Write mem

ASA Image Software Management

ASA image adalah OS dari perangkat ASA.
Untuk mengcopy image ke ASA, berikut langkahnya:

Setelah restart, image yang baru akan dipakai di perangkat

Password Recovery Procedure

Jika password lock out dan lupa passwordnya, ikuti prosedur berikut:

1. Hubungkan ASA dengan kabel konsol dan hard restart perangkat
2. Tekan terus menerus tombol ESC di keyboard sampai ASA masuk ke ROMMON mode. Jika berhasil yang muncul sebagai berikut:
   
   1	rommon #1>

3. Ubah “configuration register” yaitu register khusus yang mengatur bagaimana perangkat boot up
   
   1	rommon #1>confreg

   
   Muncul pertanyaan untuk mengubah nilai config register, jawab no
   
   1 2 3 4

   Current Configuration Register: 0x00000011 Configuration Summary: boot TFTP image, boot default image from Flash on netboot failure Do you wish to change this configuration? y/n [n]: n

4. Ubah confreg ke 0x41 artinya ASA akan mengabaikan startup config saat booting. Lalu reboot ASA
   
   1 2	rommon #2>confreg 0x41 rommon #3>boot

5. ASA sekarang mengabaikan startup config dan tidak menanyakan password saat boot
   
   1 2 3

   asa_pnotes>enable Password: asa_pnotes#

6. Copy startup configuration ke running configuration.
   
   1 2	asa_pnotes# copy startup-config running-config Destination filename [running-config]?

7. Buat password baru (enable password) dan reset configuration register ke nilai defaultnya (0x01)
   
   1 2 3 4

   asa_pnotes#conf term asa_pnotes(config)#enable password strongpass asa_pnotes(config)# config-register 0x01 asa_pnotes(config)# wr mem

8. Reload ASA. Seharusnya sudah bisa login ke ASA dengan password baru.
   
   1	asa_pnotes(config)# reload

Security Level

Security level bernilai 0-100, dimana semakin besar nilainya berarti semakin aman (trusted) zona tersebut. Contoh implementasi security level di ASA:

• Security Level 0: security level terendah, dan biasanya dipakai di outside interface dari ASA.
• Security Level 1-99 : biasanya dipakai di perimeter zone, misalnya DMZ, management zone, database server zone, dll)
• Security Level 100: level tertinggi dan secara default, interface inside memiliki level security ini.

Aturan untuk Aliran Trafik antara Security Level

• Trafik dari security level lebih tinggi ke security level lebih rendah
  Semua trafik diperbolehkan lewat kecuali ada ACL yang membloknya.
• Trafik dari security level lebih rendah ke security level lebih tinggi
  Drop semua trafik kecuali diperbolehkan oleh ACL.
• Trafik antar interface dengan security level yang sama
  Secara default tidak diperbolehkan, kecuali mengkonfigurasi perintah same-security-traffic permit inter-interface (diperkenalkan di ASA versi 7.2 keatas)