Câu hỏi được gắn thẻ «cisco-asa»

Gần đây chúng tôi đã thay thế MPLS quốc tế bằng ASA 5510 mới và VPN tại chỗ. Tuy nhiên, khi chúng tôi triển khai điều này, chúng tôi đã gặp phải một vấn đề trong đó mỗi vị trí từ xa có 2 ISP để dự phòng, nhưng khi …

21 cisco  cisco-asa  vpn  failover  redundancy 

Chúng tôi sử dụng Cisco ASA 5585 ở chế độ trong suốt layer2. Cấu hình chỉ là hai liên kết 10GE giữa dmz đối tác kinh doanh của chúng tôi và mạng bên trong của chúng tôi. Một bản đồ đơn giản trông như thế này. 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw ASA …

19 cisco  switch  cisco-asa  firewall  packet-loss 

Sắp xếp thiết bị như sau: BGP Peers + | | +------+-------+ | | | Juniper MX5 | | | +------+-------+ |.254 OSPF | 10.0.1.0/24 |.1 +------+-------+ | | | Cisco ASA | ASA NAT | | 10.0.0.1 <> 134.0.15.1 +------+-------+ |.254 |10.0.0.0/24 |.1 +------+-------+ | | | HOST1 | …

19 ospf  cisco-asa 

Trên VPN trang web sử dụng ASA 5520 và 5540 tương ứng, tôi nhận thấy rằng lưu lượng truy cập theo thời gian không vượt qua nữa, đôi khi chỉ thiếu lưu lượng truy cập chỉ cho một lựa chọn lưu lượng truy cập cụ thể / ACL trong khi …

15 cisco  cisco-asa  vpn  cisco-commands 

Tôi đã tham khảo một bài viết cũ của Cisco bên ngoài về cách chặn lưu lượng Bit torrent được tham chiếu trực tuyến Tại đây Thủ tục này tôi đã tìm thấy chỉ hoạt động 50% thời gian. Tôi thấy việc chặn các cổng cụ thể của torrent bit …

13 cisco  cisco-asa 

Tôi đã có một ASA 5550 đang thực hiện tải và tải hoạt động (AnyConnect, NAT, ACL, RADIUS, v.v.). Nó không quá tải đặc biệt về CPU & Bộ nhớ, nhưng nó có thời gian hoạt động hơn 3,5 năm. Gần đây tôi đã cố gắng triển khai một đường …

13 cisco-asa 

Ở nhiều địa điểm, chúng tôi chỉ có một Cisco ASA 5505 mỗi và một hoặc nhiều AP WiFi, bên cạnh bộ định tuyến của nhà cung cấp. Không có máy chủ hoặc PC, chỉ có dịch vụ WiFi cho khách truy cập không thường xuyên. Tôi muốn kiểm tra …

13 cisco-asa 

Hãy xem xét các đầu ra sau từ show interface: Interface GigabitEthernet0/1 "inside", is up, line protocol is up Hardware is i82546GB rev03, BW 1000 Mbps, DLY 10 usec Full-Duplex(Full-duplex), 1000 Mbps(1000 Mbps) Input flow control is unsupported, output flow control is off MAC address 5057.aaaa.25d7, MTU 1500 IP address …

12 cisco-asa 

Tôi có một VPN site-to-site dường như đang giảm lưu lượng truy cập từ một mạng con cụ thể khi rất nhiều dữ liệu đang được đẩy qua đường hầm. Tôi phải chạy clear ipsec sađể khiến nó đi lại. Tôi nhận thấy những điều sau đây khi chạy show …

12 vpn  cisco-asa 

Tôi thấy rất nhiều thông tin mâu thuẫn về việc liệu Cisco ASA (5505 trong trường hợp này) có thể sử dụng IPv6 qua kết nối PPPoE hay không. Tôi thấy tài liệu chính thức của Cisco làm cho nó dễ nhìn , nhưng tôi thấy nhiều bài đăng trên …

12 ipv6  cisco-asa 

Thực hành tốt nhất khi chuyển cấu hình ASA sang 8.3 và chuyển tiếp là gì? Tôi đã tự tạo một tệp cấu hình mới với các thay đổi sau: đối tượng mạng mới tuyên bố mới của NAT các đối tượng mạng tham chiếu danh sách truy cập mới …

12 cisco-asa 

Tôi đã thực hiện IPsec VPN trên ASA 8.0 và tôi hiểu một chút về điều đó. Người khởi tạo bắt đầu bằng cách gửi chính sách ISAKMP của mình cho người phản hồi và người phản hồi sẽ gửi lại chính sách phù hợp. Sau đó, khóa Diffie-Hellman được …

11 cisco  cisco-asa  vpn  ipsec 

Tôi đang cố gắng thiết lập gấp đôi NAT tự động với dịch DNS trên Cisco ASA 9.0 (3) và tôi gặp một vài thách thức với phần DNS. Tôi đã tăng gấp đôi NAT hoạt động chính xác, như vậy tôi có một máy chủ đang sản xuất và …

11 cisco  cisco-asa  firewall  nat  dns 

Thêm một lý do khác để ghét NAT vào danh sách. Tôi đang đưa ra hai điểm đầu ra Internet trong mạng công ty của chúng tôi. Các thiết bị cạnh sẽ là tường lửa ASA 5525-X. Theo truyền thống, bạn sẽ đặt chúng vào một số loại cụm, nhưng …

11 cisco-asa  ecmp 

Cập nhật Cuối cùng đã được nâng cấp lên 9.1.4. Tôi đã cấu hình mọi thứ, VPN được kích hoạt lại và vẫn gặp vấn đề tương tự. Vì vậy, tôi đã xóa tất cả thông tin cấu hình VPN và bắt đầu lại từ đầu. Dưới đây là cấu …

10 cisco-asa  vpn