Pour des questions sur ou concernant les opérations, la configuration et le dépannage du pare-feu.
En cherchant, je n'ai pas pu déterminer la meilleure pratique pour ICMP sur un pare-feu. Par exemple, sur un Cisco ASA, serait-il sûr et recommandé d'autoriser ICMP à partir de tout si l'inspection ICMP est activée. Cela permettrait alors à des choses comme le type 3 inaccessible de revenir aux...
Nous utilisons Cisco ASA 5585 en mode transparent layer2. La configuration est seulement deux liaisons 10GE entre notre partenaire commercial dmz et notre réseau interne. Une carte simple ressemble à ceci. 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw L'ASA a 8.2 (4) et SSP20. Les...
Je suis au milieu d'un projet de migration de troncs Ethernet commutés dot1q existants derrière un pare-feu ASA ... ces troncs ont cinq vlans chacun (numérotés de 51 à 55). Il s'agit d'un simple dessin du service layer2 d'origine ... L'une des exigences est d'avoir un contexte de pare-feu ASA par...
Comment puis-je trouver une entreprise comme les adresses IP de Facebook? J'essaie de bloquer Facebook au travail et j'ai des difficultés avec le HTTP et le blocage d'URL. Chaque fois que je bloque une adresse IP Facebook, il semble que plus de messages apparaissent. Existe-t-il un moyen simple de...
Il serait pratique de marquer les segments TCP avec uniquement le drapeau FIN défini, comme une intrusion (sans suivre la réponse). J'ai toujours supposé qu'un FIN sans ACK, bien qu'impoli et rare, est légal, basé sur la fin de la connexion . Mais ensuite j'ai lu des déclarations telles que "Une...
Je suis en train de réviser notre réseau, le problème auquel je reviens toujours est: essayer d'amener la couche 3 au cœur, tout en ayant un pare-feu centralisé. Le principal problème que j'ai ici est que les commutateurs «mini-cœur» que j'ai examinés ont toujours de faibles limites ACL dans le...
J'essaye d'installer le double NAT automatique avec la traduction DNS sur Cisco ASA 9.0 (3), et j'ai quelques problèmes avec la partie DNS. J'ai obtenu le double NAT fonctionnant correctement, de sorte que j'ai un serveur en production et en laboratoire avec la même adresse IP. Voir b2masd1, nameif...
Il semble que Dropbox utilise Amazon AWS pour son stockage, donc je ne suis pas en mesure de bloquer ou de limiter le trafic vers dropbox.com Puisqu'il y a beaucoup de services Web qui dépendent d'AmazonAWS, je ne peux pas simplement bloquer ce domaine. Avez-vous des suggestions sur la façon de...
Nous avons un ASA-5555X existant en mode de contexte multiple, et nous utilisons un contexte par vlan comme pare-feu transparent de niveau 2. Au fil du temps, nous avons ajouté à cette solution et nous sommes sur le point de dépasser notre licence d'origine de 5 contextes de sécurité. Nous avons...
Je travaille actuellement sur un laboratoire et j'ai des problèmes avec le routage ASA. Voici la topologie actuelle du réseau: Actuellement, si je me connecte à la console sur l'ASA ou le routeur, je peux accéder à Internet sans problème. La deuxième fois que je me connecte au commutateur de couche...
En lisant sur CISCO NetFlow Analysis, j'ai trouvé un terme nommé NAT Stitching. Je comprends Flow Stitchingqui joignent le même type de connexion entrante et sortante. Mais je ne trouve rien de discret à NAT Stitchingpart ce qui suit, Assemblage NAT: unifiez les informations NAT de l'intérieur du...
il est nécessaire de joindre deux srx650 dans un cluster de châssis (passif / actif) via deux commutateurs EX4200. Je dois en choisir un parmi trois exemples. S'il vous plaît, aidez à définir le bon choix et décrivez quels devraient être les paramètres du Srx650 et du commutateur ex4200. Moment...
J'ai rencontré une situation que je ne peux pas comprendre. Nous avons un pare-feu Fortigate que nous avons activé pour effectuer l'équilibrage de charge sur deux serveurs Web principaux Apache. Un nom DNS est ensuite mappé sur l'IP virtuelle sur l'équilibreur de charge. Comme prévu, lorsque vous...
J'ai un pare-feu, où je dois réduire le délai d'expiration de la session TCP de 24h à 1h. Avant de faire cela, j'essaie de déterminer si cela cassera des applications, c'est-à-dire des applications qui ont des sessions qui peuvent être inactives pendant une longue période, mais qui ne sont pas en...
Nous avons un problème simple. Nous voulons restreindre nos utilisateurs sans fil à certains sites Web d'entreprise en fonction de leur nom d'utilisateur lorsqu'ils se connectent. Nous avons de nombreux types d'appareils sans fil: téléphones VoIP, téléphones portables, ordinateurs portables,...
J'ai sorti un vieux ASA5550 de l'étagère, qui avait 8.4 (2) chargé dessus. Lorsque j'ai essayé de le démarrer, j'ai eu l'erreur suivante ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi...
Je n'ai pas de laboratoire ASA pour confirmer cela et la lecture des documents Cisco m'a laissé moins de 100% sûr. Ce que je veux vraiment savoir, c'est que si je tire un attribut d'une stratégie de groupe, sera-t-il alors remplacé par ce qui est déjà configuré dans DfltGrpPolicy? Voici un bon...
Nous avons un MPLS installé entre deux sous-réseaux. Tout (c'est-à-dire que j'ai RDP dans les deux sens ainsi que le partage de fichiers) semble fonctionner correctement, sauf deux choses, qui peuvent être liées. Les ordinateurs Windows ne remplissent pas le «réseau» avec des périphériques de...
Puis-je utiliser des FQDN dans des cartes cryptographiques lors de la définition d'un homologue (où j'utiliserais normalement une adresse IP), et puis-je utiliser des FQDN lors de la définition d'un serveur LDAP ou de tout autre serveur AAA dans un groupe de serveurs? Dans les deux cas, les FQDN...
J'ai eu une mauvaise expérience avec Cisco ASA lors du changement / changement de nom des attributs d'interface "nameif". Je voudrais savoir si renommer ou simplement supprimer les noms existants utilisés dans la configuration ASA endommagera la