Onderwerp: Cisco ASA 5510 - VPN

Heren specialisten,

Klein vraagje: Kan een cisco ASA 5510 behalve automatisch een VPN verbinding maken als de huidige VPN lijn wegvalt ook nieuwe tunnels open zetten (oude sluiten) zodat de verbinding altijd snel blijft en op de nieuwste lijn werkt? Desnoods na paar uur?

We hebben nu een probleem waarbij na enkele uren de VPN lijn rete traag wordt en na herstart (nieuw VPN lijntje wordt opgezet) weer snel is.

Bij cisco kunnen ze geen antwoord geven voordat er cases worden aangemaakt, hele verhalen voordat ik ook maar een cisco specialist aan de lijn krijg..

Dit klinkt alsof er een ander probleem is, de VPN lijn zou niet trager mogen worden naarmate deze langer up is. Zolang er verkeer naar de andere kant is zal de lijn up blijven. Als de verbinding weg is gevallen zal de ASA opnieuw proberen een verbinding op te zetten. Automatisch herstarten kan naar mijn weten niet, maar zou ook niet nodig moeten zijn. Wat staat er aan de andere kant? Ik zou onderzoeken of je de laatste IOS draait en zo niet deze upgraden. Probleem kan ook aan andere kant liggen, dus daar hetzelfde; onderzoeken of je laatste (I)OS draait. Verder kun je de statistieken van de ASA in de gaten houden, oplopende memory etc.

succes.