Je n'étais pas au courant que la licence de base ASA 5505 limite le nombre d'hôtes simultanés à 10 (RTFM, je sais). En exécutant un "show local-host", je vois mon nombre d'hôtes à 8, un peu trop proche du confort avec un serveur web de production derrière l'ASA.
En enquêtant plus loin, je vois quelques hôtes comptés qui sont restreints à l'accès VPN uniquement, ce qui m'a surpris car ce sont des hôtes internes qui ne reçoivent ni n'initient de trafic vers/de l'extérieur. Ou du moins je le pensais, il semblerait que les 2 hôtes internes en question (boîtes Linux) envoient périodiquement un unique paquet UDP sur le port 123 vers des serveurs NTP extérieurs pour garder l'heure système correcte. C'est un peu extrême, non? Un seul paquet compte comme un hôte, aïe.
Quoi qu'il en soit, je pense que je peux préserver ces 2 hôtes en utilisant un des serveurs accessibles publiquement comme serveur NTP, plutôt que d'aller à l'extérieur vers un serveur NTP public pour obtenir l'heure actuelle. Fondamentalement, je voudrais que le nombre d'hôtes soit lié à :
1) nos 2 serveurs de noms 2) serveur web de production acceptant 4 IPs NAT'd publics-vers-dmz
et non pas contre des serveurs privés qui ont simplement besoin que leurs horaires soient à jour.
Aussi, pour clarifier, le nombre d'hôtes est basé sur toute interface interne qui reçoit/initie du trafic de/vers l'extérieur? En d'autres termes, un serveur sur le réseau privé 10.1.x.x qui n'a aucune connectivité vers l'extérieur N'EST PAS compté comme un hôte.
Pour le moment, je dois rester dans la limite de 10 hôtes de la licence de base, mais je passerai évidemment à la licence utilisateur 50 lorsque les besoins en capacité augmenteront.
