具有静态地址的 Cisco ASA VPN

具有静态地址的 Cisco ASA VPN

我们有一组通过 AnyConnect VPN 软件连接的机器,并被分配一个特定的 IP 地址。然后我们有软件根据该 IP 向该机器发送数据。但是,我们遇到了一个问题,即该机器断开连接,尝试重新连接并获取 DHCP 地址,而不是我们需要的静态地址。

我们想要的行为是,如果机器尝试登录,即使连接尚未超时,它也会终止旧会话并重新启动新会话并为其提供正确的地址。

这可能吗?知道为什么我们得不到正确的地址吗?

谢谢!

答案1

据我记得,Cisco ASA 提供的内部 DHCP 服务器不支持使用 MAC 地址保留 IP 地址(https://supportforums.cisco.com/discussion/10344501/static-dhcp-ip-mac-address-reservation-asa)。因此,我建议您尝试将外部 DHCP 服务器与 Cisco ASA 结合使用,并在那里配置租约:

http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/109493-asa-vpn-dhcp-asdm-config.html

相关内容