Уважаемая команда! У меня есть два ASA 5545-X в кластерном режиме. Мы пытаемся настроить VPN (Route-Base) на основе VTI, но у нас нет подходящей команды в CLI и мы не знаем, что происходит. Версия ASA: ASA версия 9.14(4)17 Мы не можем реализовать команду: 1. interface Tunnel... — она не существует 2. crypto ipsec profile — ее нет У нас есть лицензия Secutiy plus... Это ограничение связано с тем, что у нас кластерный режим?

]]>https://sla247.ru/forum/topic/2409/cisco-asa-5545-x-проблема-с-vpn-и-svtiRSS for NodeFri, 15 May 2026 10:27:17 GMTMon, 02 Mar 2026 12:42:52 GMT60Нет никакого способа, единственное приближенное решение — использовать s2s vpn с RRI MHM

]]>https://sla247.ru/forum/post/16909https://sla247.ru/forum/post/16909Mon, 02 Mar 2026 12:42:57 GMTЯ проверю еще раз Спасибо MHM

]]>https://sla247.ru/forum/post/16908https://sla247.ru/forum/post/16908Mon, 02 Mar 2026 12:42:56 GMTРежим кластера ASA, без отработки отказа. То есть это сценарий «активный/активный». На данный момент следует понимать, что в режиме кластера VTI не поддерживаются. Спасибо.

]]>https://sla247.ru/forum/post/16907https://sla247.ru/forum/post/16907Mon, 02 Mar 2026 12:42:55 GMTVTI не поддерживается в версиях 9.14, 9.18 и ASA
9.22 Извините Вы используете ASA FH в режиме «активный/резервный» или «активный/активный»? MHM

]]>https://sla247.ru/forum/post/16906https://sla247.ru/forum/post/16906Mon, 02 Mar 2026 12:42:54 GMT@mikiNet
VTI НЕ поддерживаются при использовании кластеров. Неподдерживаемые функции при использовании кластеризации Эти функции не могут быть настроены при включенной кластеризации, и команды будут отклонены.
Функции унифицированных коммуникаций, основанные на TLS-прокси
Удаленный доступ VPN (SSL VPN и IPsec VPN)
Виртуальные туннельные интерфейсы (VTI)
https://www.cisco.com/c/en/us/td/docs/security/asa/asa914/configuration/general/asa-914-general-config/ha-cluster.html

]]>https://sla247.ru/forum/post/16905https://sla247.ru/forum/post/16905Mon, 02 Mar 2026 12:42:53 GMT