У нас есть мультиконтекстный FTD3105 с кодом ASA версии 9.22, и мы пытаемся построить VPN между сайтами с помощью Azure . Не могли бы вы дать совет по следующему вопросу? 1 ) При попытке создать VPN между сайтами на основе ROUTE я не смог создать VTI, а затем прочитал , что это невозможно на FTD с кодом ASA . Кто-нибудь может это подтвердить? 2) Как лучше всего реализовать межконтекстную коммуникацию, когда трафик VPN между сайтами Azure, поступающий на внешний интерфейс контекста A, предназначен для сети, расположенной в контексте B? Спасибо

]]>https://sla247.ru/forum/topic/2388/vpn-с-несколькими-контекстами-ftd-site-to-site-9-onprem-to-azureRSS for NodeFri, 15 May 2026 10:26:44 GMTMon, 02 Mar 2026 12:42:04 GMT60@Роб Ингрэм
. Спасибо за подтверждение . В прошлом мы внедрили мультиконтекст, чтобы удовлетворить определенные требования . Теперь мы хотим обеспечить, чтобы трафик Azure мог достигать сетей, находящихся за этими контекстами . Для этого я создал новый контекст, в котором будет заканчиваться трафик VPN, и хотел бы использовать его в качестве транзита для доступа к другим сетям . Я читал о маршрутизации VPN-трафика через коммутатор уровня 3, но хотел бы увидеть другие варианты, которые позволяют достичь тех же результатов . Заранее спасибо.

]]>https://sla247.ru/forum/post/16777https://sla247.ru/forum/post/16777Mon, 02 Mar 2026 12:42:06 GMT@HAT
Маршрутизированные VPN (VTI) не поддерживаются в мультиконтексте. https://www.cisco.com/c/en/us/td/docs/security/asa/asa923/configuration/general/asa-923-general-config/ha-contexts.html ![RobIngram_0-1761599238765.png] Если сеть Azure все равно должна взаимодействовать с обоими контекстами, зачем использовать многоконтекстность? Почему бы не использовать один контекст, а затем использовать маршрутизированную VPN?

]]>https://sla247.ru/forum/post/16776https://sla247.ru/forum/post/16776Mon, 02 Mar 2026 12:42:05 GMT