J'ai rencontré quelque chose que je ne connais pas dans la configuration d'un client, je sais que le "(hitcnt = 324165)" à la fin de chaque règle dans "show access-list" pointe vers l'utilisation de la règle, le nombre de hits. Mais dans cette sortie de show access-list, je vois également des...
Je travaille actuellement sur un laboratoire et j'ai des problèmes avec le routage ASA. Voici la topologie actuelle du réseau: Actuellement, si je me connecte à la console sur l'ASA ou le routeur, je peux accéder à Internet sans problème. La deuxième fois que je me connecte au commutateur de couche...
Cisco ASA prend en charge une version de netflow appelée NetFlow Secure Event Logging (NSEL). Un support spécial pour le protocole est-il requis sur les collecteurs pour visualiser les flux? Le protocole est-il compatible avec les collecteurs Netflow traditionnels? Dans mon implémentation, je...
Pour l' accès VPN à distance (RA) et LAN-to-LAN (L2L) , j'utilise actuellement une paire de concentrateurs Cisco VPN 3005 liés à des routeurs de périphérie Internet à l'extérieur et à l'intérieur liés à une paire interne de PIX 535 sur ce qui est le pare-feu en dehors de l'interface avant de...
J'ai eu une mauvaise expérience avec Cisco ASA lors du changement / changement de nom des attributs d'interface "nameif". Je voudrais savoir si renommer ou simplement supprimer les noms existants utilisés dans la configuration ASA endommagera la
J'ai sorti un vieux ASA5550 de l'étagère, qui avait 8.4 (2) chargé dessus. Lorsque j'ai essayé de le démarrer, j'ai eu l'erreur suivante ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi...
J'exécuterai le NAT sur l'interface externe d'un ASA à un serveur Web dans une DMZ. Je voudrais désactiver proxy-arp sur toutes les interfaces que je peux. Je sais que l'interface externe devra avoir proxy-arp activé en raison de l'instruction NAT. Dois-je également activer proxy-arp sur...
J'ai un ASA5510 pour connecter les clients à mon entreprise. J'utilise un VPN IPSec de site à site avec une variété de fournisseurs de l'autre côté (Cisco, Sonicwall, Zyxel, Checkpoint, etc ...). Pour chaque LAN distant, je traduis le client réseau en une seule adresse IP; par exemple: Client1...
J'ai un ASA fonctionnant 9.0 (1) avec quatre contextes de sécurité. Lorsque nous modifions un contexte, notre procédure standard consiste à faire une "écriture mem" à l'intérieur de ce contexte. Mais parfois, nous devons modifier tous les contextes dans la même fenêtre de changement. Pouvons-nous...
Puis-je utiliser des FQDN dans des cartes cryptographiques lors de la définition d'un homologue (où j'utiliserais normalement une adresse IP), et puis-je utiliser des FQDN lors de la définition d'un serveur LDAP ou de tout autre serveur AAA dans un groupe de serveurs? Dans les deux cas, les FQDN...
Je n'ai pas de laboratoire ASA pour confirmer cela et la lecture des documents Cisco m'a laissé moins de 100% sûr. Ce que je veux vraiment savoir, c'est que si je tire un attribut d'une stratégie de groupe, sera-t-il alors remplacé par ce qui est déjà configuré dans DfltGrpPolicy? Voici un bon...
J'ai un ASA5525-X avec 9.1.2. Il y a plusieurs interfaces, mais principalement je regarde: (faux sous-réseaux) à l'intérieur de 10.0.0.0/24, niveau de sécurité 100 en dehors du 10.0.200.0/24, niveau de sécurité 0 DMZ 10.0.100.0/24, niveau de sécurité 50 J'ai un serveur DNS en DMZ, 10.0.100.1 auquel...