Perguntas com a marcação «cisco-asa»

Temos algum ASA-5555X existente no modo de contexto múltiplo e estamos usando um contexto por vlan como um firewall layer2 transparente. Com o tempo, adicionamos essa solução e estamos prestes a exceder nossa licença original de 5 contextos de segurança. Compramos L-ASA-SC-10 =, mas não está claro se a aplicação …

10 cisco  security  vlan  cisco-asa  firewall 

Parece que o Dropbox usa o Amazon AWS para seu armazenamento, por isso não sou capaz de bloquear ou impedir o tráfego no dropbox.com Como existem muitos serviços da Web que dependem do AmazonAWS, não posso simplesmente bloquear esse domínio. Você tem alguma sugestão sobre como lidar com o tráfego …

10 cisco  qos  security  cisco-asa  firewall 

Se eu tiver dois sites de datacenter considerados redundantes entre si. É possível sincronizar a configuração do firewall do primário para o backup? Qual é a melhor maneira de manter os dois firewalls atualizados ao mesmo tempo? Se sim, o que é necessário? Equipamento usado: DC principal Dois Cisco ASA's …

10 cisco-asa  redundancy  failover 

Como parte de um novo projeto, temos o requisito de encerrar cerca de 3000 conexões IPsec em um firewall Cisco ASA 5540. De acordo com as especificações, o máximo de IPsec Peers suportado por esta plataforma é de 5000, portanto não deve haver um problema. A questão é o que …

10 cisco-asa  vpn  ipsec 

Encontrei algo com o qual não estou familiarizado na configuração de um cliente, sei que o "(hitcnt = 324165)" no final de cada regra em "show access-list" aponta para o uso da regra, contagem de ocorrências. Mas nesta saída do show access-list também estou vendo números seguindo entidades objeto e …

9 cisco  cisco-asa  acl 

Estou tentando copiar um show tech de um ASA para um servidor remoto via FTP. Meu problema é que a senha que estou fornecendo tem um '@' e está sendo interpretada incorretamente pela CLI. Eu tentei colocar um '\ @', mas o comando ainda falha. Alguém tem alguma sorte com …

9 cisco  cisco-asa 

O Cisco ASAs suporta uma versão do netflow chamada NetFlow Secure Event Logging (NSEL). É necessário suporte especial para o protocolo nos coletores para visualizar os fluxos? O protocolo é compatível com os coletores de netflow tradicionais? Na minha implementação, estou pensando em enviar apenas os fluxos bem-sucedidos ao coletor.

9 cisco  cisco-asa  netflow 

Estou trabalhando em um laboratório agora e estou tendo alguns problemas com o roteamento ASA. Aqui está a topologia de rede atual: Atualmente, se eu entrar no console no ASA ou no roteador, posso sair para a Internet sem problemas. No segundo que eu entrei no switch da camada 3, …

9 cisco  switch  cisco-asa  firewall  layer3 

Posso usar FQDNs em mapas criptográficos ao definir um ponto (onde normalmente eu usaria um IP) e posso usar FQDNs ao definir um servidor LDAP ou qualquer outro servidor AAA em um grupo de servidores? Nos dois casos, os FQDNs precisariam ser resolvidos por chamadas para um servidor DNS externo …

8 cisco  cisco-asa  firewall  aaa 

Eu tenho um ASA5510 para conectar clientes à minha empresa. Eu uso uma VPN IPSec site a site com uma variedade de fornecedores do outro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc ...). Para cada LAN remota, eu traduzo o cliente da rede em um único endereço IP; por exemplo: Cliente1 …

8 cisco-asa  vpn  nat  ipsec 

Tirei um ASA5550 antigo da prateleira, que tinha 8,4 (2) carregado. Quando tentei inicializá-lo, recebi o seguinte erro ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002 esi 0x0973a2dc ebp 0x09fceef8 esp 0x09fceeec ebx 0x00000187 edx 0x09fcef30 ecx 0x00000006 eax 0x00000000 error code …

8 cisco  cisco-asa  firewall  troubleshooting 

Para acesso remoto (RA) e VPN LAN-to-LAN (L2L) , atualmente eu opero um par de concentradores Cisco VPN 3005 vinculados a roteadores de borda da Internet no lado externo e interno vinculados a um par interno de PIX 535s no que é o firewall fora da interface antes de poder …

8 cisco  security  cisco-asa  vpn  switching 

Eu tenho um ASA executando 9.0 (1) com quatro contextos de segurança. Quando modificamos um contexto, nosso procedimento padrão é fazer um "mem de gravação" dentro desse contexto. Mas, às vezes, precisamos modificar todos os contextos na mesma janela de alterações. Podemos apenas fazer um "write mem" no contexto do …

8 cisco  cisco-asa  firewall 

Eu tive uma experiência ruim com o Cisco ASA ao alterar / renomear atributos de interface "nameif". Eu gostaria de saber se renomear ou simplesmente excluir nomes existentes usados ​​na configuração do ASA causará algum dano à configuração.

8 cisco  cisco-asa  firewall 

Eu tenho um ASA5525-X com 9.1.2. Nele existem várias interfaces, mas principalmente eu estou olhando: (sub-redes falsas) 10.0.0.0/24, nível de segurança 100 fora de 10.0.200.0/24, nível de segurança 0 DMZ 10.0.100.0/24, nível de segurança 50 Eu tenho um servidor DNS na DMZ, 10.0.100.1, que eu posso acessar de dentro sem …

8 cisco  cisco-asa  nat