Perguntas com a marcação «cisco-asa»

Não tenho um laboratório ASA para confirmar isso e a leitura dos documentos da Cisco me deixou com menos de 100% de certeza. O que realmente quero saber é que, se eu extrair um atributo de uma diretiva de grupo, ele será substituído pelo que já está configurado no DfltGrpPolicy? …

8 cisco  security  cisco-asa  firewall 

Eu executarei o NAT na interface externa de um ASA para um servidor web dentro de uma DMZ. Gostaria de desativar o proxy-arp em todas as interfaces que eu puder. Eu sei que a interface externa precisará ter o proxy-arp ativado por causa da instrução NAT. Também preciso ter o …

8 cisco-asa  nat 

Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 2 anos . TL / DR Configurei uma regra nat estática para poder …

7 cisco-asa  nat  cisco-anyconnect 

Estou usando um gerador de tráfego para configurar uma conexão TCP que deve passar por um firewall do Cisco ASA. Minha topologia fica assim: +------------------+ | CISCO ASA | +------------+ | | | Client +-------+Outside | | 10.1.202.1| |10.1.202.254 | | | | | +------------+ +------------+ | Inside| |Server | …

7 cisco-asa  firewall  tcp 

Meu problema inicial: fiquei sem portas físicas no meu ASA 5525-X Minha solução inicial: Crie subinterfaces em um canal de porta e use um switch para agregar minhas VLANs O problema subseqüente: como mover os nomes atribuídos às interfaces originais para as novas subinterfaces, mantendo o restante da minha configuração …

7 cisco-asa 

Eu tenho um único Cisco ASA 5510 em produção. Tem: Versão ASA 8.0(2) Versão ASDM 6.0(2) 1 GB de RAM (atualizado recentemente de 256 MB) 64MB Flash Eu fiz o backup do flash e da configuração. Precisamos atualizar a versão ASA para 9.1(4)e a versão ASDM para7.1(5) Eu tenho as …

7 cisco  cisco-asa 

Configuramos o OSPF entre nossos 2 ASA 5540 em execução no Active / Passive e os roteadores Juniper do nosso provedor de Internet. Gostaríamos de anunciar rotas com base no conteúdo de uma ACL por meio de um mapa de rotas: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 area …

7 cisco  cisco-asa  ospf  juniper  troubleshooting 

Começarei destacando que os problemas de rede sempre me deixaram coçar a cabeça. Há algo sobre o roteamento, especialmente que eu ainda não tive esse momento "Oh, entendi", por isso é provável que seja uma configuração muito básica. Estou tentando configurar um Cisco ASA 5505 para ser conectado com um …

7 cisco  routing  cisco-asa  troubleshooting 

Estou nessa há 2 dias, passei por inúmeros fóruns e tutoriais até a configuração do meu ASA-5505. Não consigo acessar a Internet (mesmo usando ping do ASA), não consigo "ver" o ASA na rede. Basicamente, é uma peça morta de hardware que não seja o console. Meu modem também foi …

7 cisco  cisco-asa  firewall 

Tenho um problema com uma mistura de acesso remoto, túneis L2L e L2L dinâmico em um ASA5540 executando 8.2 Aqui está um trecho da configuração relevante: - crypto dynamic-map outside-crypto-dynamic-map 10 match address outside-crypto-dynamic-map-10 crypto dynamic-map outside-crypto-dynamic-map 10 set transform-set ESP-3DES-MD5 crypto dynamic-map outside-crypto-dynamic-map 20 set transform-set ESP-3DES-MD5 crypto map …

7 cisco  cisco-asa  ipsec 

Eu tenho a seguinte configuração em um ASA que executa 8.4 já; object network SERVER-01 host 192.168.0.1 ! object network SERVER-01 nat (Inside,Outside) static interface service tcp 3389 5001 Eu tenho essa configuração repetida várias vezes para permitir RDP a várias máquinas atrás do ASA, em portas diferentes; 5001 encaminha …

7 cisco  cisco-asa  nat 

Temos a rede de gerenciamento (192.168.25.0/24), onde temos o ip de gerenciamento do ASA 5525-X IPS Bundle (.250) e IPS (.37). O IPS tem um gateway padrão do nosso switch de camada 3 (.1) que está atrás do ASA (de acordo com os documentos da Cisco ). Para passar o …

7 cisco  security  cisco-asa  firewall 

Eu configurei um site remoto com dois endereços IP para pares de VPN de data center - um primário (1.1.1.1) e um backup (2.2.2.2). Quando o ponto principal falha, o site remoto detecta a falha usando o DPD (após cerca de 15 segundos). Ele destrói as SAs e, em seguida, …

7 vpn  ipsec  failover  cisco-asa 

Recentemente, tenho usado o Cisco Feature Navigator para avaliar se deve ou não atualizar as imagens do IOS (e compará-las), mas ele não suporta o software ASA. Existe uma maneira fácil de comparar imagens para ASA's como CFN? Caso contrário, como você faz isso sem consultar as notas de versão …

7 cisco-asa