Câu hỏi được gắn thẻ «cisco-asa»

Chúng tôi có một số ASA-5555X hiện có trong chế độ nhiều ngữ cảnh và chúng tôi đang sử dụng một bối cảnh trên mỗi vlan làm tường lửa layer2 trong suốt. Theo thời gian, chúng tôi đã thêm vào giải pháp này và chúng tôi sắp vượt quá giấy …

10 cisco  security  vlan  cisco-asa  firewall 

Dường như Dropbox sử dụng Amazon AWS cho việc lưu trữ của nó, vì vậy tôi không thể chỉ chặn hoặc điều tiết lưu lượng truy cập đến dropbox.com Vì có rất nhiều dịch vụ web dựa trên AmazonAWS, tôi không thể chặn tên miền đó. Bạn có bất cứ …

10 cisco  qos  security  cisco-asa  firewall 

Nếu tôi có hai trang web trung tâm dữ liệu được coi là dư thừa cho nhau. Có thể đồng bộ cấu hình tường lửa từ bản chính sang bản sao lưu không? Cách tốt nhất để giữ cho cả hai tường lửa được cập nhật cùng một lúc là …

10 cisco-asa  redundancy  failover 

Là một phần của dự án mới, chúng tôi có yêu cầu chấm dứt khoảng 3000 kết nối IPsec trên tường lửa Cisco ASA 5540. Theo thông số kỹ thuật, IPsec tối đa ngang hàng mà nền tảng này hỗ trợ là 5000 nên không có vấn đề gì. Câu …

10 cisco-asa  vpn  ipsec 

Tôi đã gặp phải điều gì đó mà tôi không quen thuộc trong cấu hình của khách hàng, tôi biết rằng "(hitcnt = 324165)" ở cuối mỗi quy tắc trong "hiển thị danh sách truy cập" để quy tắc sử dụng, nhấn đếm. Nhưng trong đầu ra của danh sách …

9 cisco  cisco-asa  acl 

Tôi đang cố gắng sao chép một chương trình công nghệ từ ASA sang một máy chủ từ xa thông qua FTP. Vấn đề của tôi là mật khẩu tôi đang cung cấp có '@' và mật khẩu đang được CLI giải thích không chính xác. Tôi đã thử đặt …

9 cisco  cisco-asa 

Cisco ASAs hỗ trợ một phiên bản của luồng mạng được gọi là Nhật ký sự kiện an toàn NetFlow (NSEL). Là hỗ trợ đặc biệt cho giao thức cần thiết trên các bộ thu để xem các luồng? Giao thức có tương thích với các bộ thu netflow truyền …

9 cisco  cisco-asa  netflow 

Tôi đang làm việc trên một phòng thí nghiệm ngay bây giờ và đang gặp một số vấn đề với định tuyến ASA. Đây là cấu trúc liên kết mạng hiện tại: Hiện tại nếu tôi đăng nhập vào bảng điều khiển trên ASA hoặc Bộ định tuyến, tôi có …

9 cisco  switch  cisco-asa  firewall  layer3 

Tôi có thể sử dụng FQDN trong bản đồ mật mã khi đặt ngang hàng (nơi tôi thường sử dụng IP) và tôi có thể sử dụng FQDN khi xác định Máy chủ LDAP hoặc bất kỳ Máy chủ AAA nào khác trong nhóm máy chủ không? Trong cả hai …

8 cisco  cisco-asa  firewall  aaa 

Tôi có ASA5510 để kết nối khách hàng với công ty của mình. Tôi sử dụng VPN IPSec giữa các trang với nhiều nhà cung cấp ở phía bên kia (Cisco, Sonicwall, Zyxel, Checkpoint, v.v ...). Đối với mỗi mạng LAN từ xa, tôi dịch máy khách mạng trong một …

8 cisco-asa  vpn  nat  ipsec 

Tôi đã rút một chiếc ASA5550 cũ ra khỏi kệ, trong đó có 8.4 (2) được tải trên nó. Khi tôi cố khởi động nó, tôi đã gặp lỗi sau ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002 esi 0x0973a2dc ebp 0x09fceef8 …

8 cisco  cisco-asa  firewall  troubleshooting 

Đối với VPN truy cập từ xa (RA) và LAN-to-LAN (L2L) , tôi hiện đang vận hành một cặp Bộ tập trung Cisco VPN 3005 được gắn với các bộ định tuyến biên Internet ở bên ngoài và bên trong được gắn với một cặp PIX 535 bên trong tường …

8 cisco  security  cisco-asa  vpn  switching 

Tôi có một ASA chạy 9.0 (1) với bốn bối cảnh bảo mật. Khi chúng tôi sửa đổi một bối cảnh, quy trình chuẩn của chúng tôi là thực hiện "ghi mem" bên trong bối cảnh đó. Nhưng đôi khi chúng ta phải sửa đổi tất cả các bối cảnh …

8 cisco  cisco-asa  firewall 

Tôi đã có trải nghiệm không tốt với Cisco ASA khi thay đổi / đổi tên các thuộc tính giao diện "nameif". Tôi muốn biết nếu đổi tên hoặc chỉ đơn giản là xóa các tên hiện có được sử dụng trong cấu hình ASA sẽ gây ra bất kỳ …

8 cisco  cisco-asa  firewall 

Tôi có ASA5525-X với 9.1.2. Trên đó là một số giao diện, nhưng chủ yếu tôi đang xem: (mạng con giả) trong 10.0.0.0/24, mức bảo mật 100 ngoài 10.0.200.0/24, mức bảo mật 0 DMZ 10.0.100.0/24, cấp độ bảo mật 50 Tôi có một máy chủ DNS trong DMZ, 10.0.100.1 mà …

8 cisco  cisco-asa  nat