将8.3之前的ASA配置迁移到8.3+

将ASA配置迁移到8.3并转发的最佳实践是什么？

我通过以下更改手动创建了一个新的配置文件：

• 新的网络对象
• 新的NAT语句
• 引用网络对象的新访问列表

我的下一步将是从8.2升级到8.3，同时注意所有错误。与其清理配置，不如逐行重新进行配置，会更容易吗？

给一个足够短的配置集，手动重新配置应该是一个可以接受的选择。您甚至可以采用现有配置，然后尝试通过ASDM再次实现它，以查看新GUI返回的内容。

如果您的配置是多个页面或包含大量对象，则最好将其配置在测试框上，以查看将其作为错误消息返回的内容，然后再将其投入生产。

与从PIX到ASA的迁移不同，思科从未发布过健全性检查工具。

我绝对会建议重新构建配置以进行清理。规则经常被放进去，要么变得陈旧，要么从未使用过。这是一个重新开始的绝佳机会。

我所做的最后一次升级花费了大约一周的时间来重新编写规则，但是它们更加整洁并带有标签。

我们刚刚经历了此过程，我从头开始重新构建配置。我的配置只有大约6页，所以并不可怕。这还允许将其合并到对象组中，并审核ASA中存在的规则。

如果您的配置太大，则可以尝试在GNS3中设置8.2，应用您的配置，然后进行更新。从未尝试在GNS3中进行ASA升级，但是在GNS3中有8.2、8.3和8.4正常工作。

如果您有一个主/备用对，另一种选择是在维护期间断开该对并升级备用。一切通过验证后，将其作为主要设备，并在升级后将另一个作为备用设备重新放入对。如果测试失败，请降级备用单元，然后将其恢复为旧对。