Perguntas com a marcação «cisco-asa»

Recentemente, substituímos o MPLS internacional por novos ASA 5510s e VPNs site a site. No entanto, quando implantamos isso, encontramos um problema em que cada local remoto possui 2 ISPs para redundância, mas ao ativar a VPN nas duas interfaces, ele alterna entre os dois e o túnel fica para …

21 cisco  cisco-asa  vpn  failover  redundancy 

Usamos o Cisco ASA 5585 em um modo transparente layer2. A configuração são apenas dois links 10GE entre nosso parceiro de negócios dmz e nossa rede interna. Um mapa simples é assim. 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw O ASA possui 8.2 (4) e SSP20. Os comutadores são 6500 Sup2T com 12.2. Não …

19 cisco  switch  cisco-asa  firewall  packet-loss 

A disposição do dispositivo é a seguinte: BGP Peers + | | +------+-------+ | | | Juniper MX5 | | | +------+-------+ |.254 OSPF | 10.0.1.0/24 |.1 +------+-------+ | | | Cisco ASA | ASA NAT | | 10.0.0.1 <> 134.0.15.1 +------+-------+ |.254 |10.0.0.0/24 |.1 +------+-------+ | | | HOST1 …

19 ospf  cisco-asa 

Em uma VPN site a site usando um ASA 5520 e 5540, respectivamente, notei que, de tempos em tempos, o tráfego não passa mais, às vezes há apenas o tráfego ausente apenas para uma seleção de tráfego / ACL específica enquanto outro tráfego a mesma VPN está sendo executada. Isso …

15 cisco  cisco-asa  vpn  cisco-commands 

Mencionei um antigo artigo externo da Cisco sobre como bloquear o tráfego de torrent Bit referenciado on-line Aqui Este procedimento que eu encontrei funciona apenas 50% do tempo. Acho que bloqueia portas específicas de torrents de bits e, fazendo o regex funcionar, ele simplesmente não captura todo o tráfego. object-group …

13 cisco  cisco-asa 

Eu tenho um ASA 5550 que esteja executando cargas e cargas de operações (AnyConnect, NAT, ACL, RAIO, etc, etc). Não é particularmente sobrecarregado em termos de CPU e memória, mas possui um tempo de atividade de mais de 3,5 anos. Ultimamente, tenho tentado implantar outro túnel IPSEC (via criptomap) junto …

13 cisco-asa 

Em muitos locais, temos apenas um Cisco ASA 5505 cada um e mais um ponto de acesso WiFi, além do roteador do provedor. Sem servidores ou PCs, apenas serviço WiFi para visitantes ocasionais. Desejo verificar remotamente se o provedor nos fornece a largura de banda contratada. Eu pude ver a …

13 cisco-asa 

Considere a seguinte saída de show interface: Interface GigabitEthernet0/1 "inside", is up, line protocol is up Hardware is i82546GB rev03, BW 1000 Mbps, DLY 10 usec Full-Duplex(Full-duplex), 1000 Mbps(1000 Mbps) Input flow control is unsupported, output flow control is off MAC address 5057.aaaa.25d7, MTU 1500 IP address 10.0.0.7, subnet mask …

12 cisco-asa 

Eu tenho uma VPN site a site que parece estar perdendo tráfego de uma sub-rede específica quando muitos dados estão sendo enviados pelo túnel. Eu tenho que correr clear ipsec sapara voltar a funcionar . Percebo o seguinte ao executar show crypto ipsec sa. O tempo de vida útil restante …

12 vpn  cisco-asa 

Eu vejo muitas informações conflitantes sobre se um Cisco ASA (5505 neste caso) pode ou não usar o IPv6 através de uma conexão PPPoE. Vejo a documentação oficial da Cisco fazendo com que pareça fácil , mas vejo muitas postagens no fórum afirmando que não funciona. O ISP exige que …

12 ipv6  cisco-asa 

Quais são as melhores práticas que migram a configuração do ASA para 8.3 e para a frente? Criei manualmente um novo arquivo de configuração com as seguintes alterações: novos objetos de rede novas declarações NAT novas listas de acesso que referenciam objetos de rede Meus próximos passos seriam atualizar da …

12 cisco-asa 

Eu estava fazendo VPN IPsec no ASA 8.0 e entendo um pouco sobre isso. O iniciador inicia enviando sua política ISAKMP para o respondente e o respondente envia de volta a política correspondente. Depois disso, a chave Diffie-Hellman recebe troca e, em seguida, ambas enviam a chave pré-compartilhada à outra …

11 cisco  cisco-asa  vpn  ipsec 

Estou tentando configurar o Auto NAT duplo com tradução de DNS no Cisco ASA 9.0 (3) e estou tendo alguns desafios com a parte do DNS. Recebi o dobro do NAT funcionando corretamente, de modo que tenho um servidor em produção e no laboratório com o mesmo endereço IP. Consulte …

11 cisco  cisco-asa  firewall  nat  dns 

Adicione outro motivo para odiar o NAT na lista. Estou trazendo dois pontos de saída da Internet em nossa rede corporativa. Os dispositivos de borda serão firewalls ASA 5525-X. Tradicionalmente, você os colocava em algum tipo de cluster, mas isso requer conectividade L2. Como esses dispositivos estarão em partes separadas …

11 cisco-asa  ecmp 

Atualizar Finalmente foi atualizado para 9.1.4. Eu configurei tudo, reativei a VPN e ainda estava tendo o mesmo problema. Então, limpei todas as informações de configuração da VPN e comecei do zero. Abaixo está minha configuração atual. Consigo conectar e acessar recursos na rede interna. No entanto, não sou capaz …

10 cisco-asa  vpn