Saya telah menemukan sesuatu yang saya tidak kenal dengan konfigurasi pelanggan, saya tahu bahwa "(hitcnt = 324165)" di akhir setiap aturan di "tampilkan daftar akses" poin untuk mengatur penggunaan, jumlah hit. Tetapi dalam output ini dari daftar akses-acara saya juga melihat angka mengikuti objek...
Saya sedang mengerjakan laboratorium sekarang dan saya mengalami beberapa masalah dengan routing ASA. Berikut ini topologi jaringan saat ini: Saat ini jika saya masuk ke konsol di ASA atau Router saya bisa keluar ke internet tidak masalah. Yang kedua saya login ke switch layer 3 saya hanya bisa...
Cisco ASAs mendukung versi netflow yang disebut NetFlow Secure Event Logging (NSEL). Apakah dukungan khusus untuk protokol diperlukan pada kolektor untuk melihat arus? Apakah protokol tersebut kompatibel dengan kolektor netflow tradisional? Dalam implementasi saya, saya berencana hanya mengirimkan...
Untuk Remote Access (RA) dan LAN-to-LAN (L2L) VPN , saya saat ini mengoperasikan sepasang Cisco VPN 3005 Konsentrator yang terikat dengan router tepi Internet di bagian luar dan bagian dalam diikat ke sepasang internal PIX 535 pada apa firewall di luar antarmuka sebelum diizinkan melewati jaringan...
Saya memiliki pengalaman buruk dengan Cisco ASA ketika mengubah / mengganti nama atribut antarmuka "nameif". Saya ingin tahu apakah mengganti nama atau hanya menghapus nama yang sudah ada yang digunakan dalam ASA config akan merusak
Saya menarik ASA5550 tua dari rak, yang memuat 8,4 (2). Ketika saya mencoba untuk mem-bootnya, saya mendapatkan kesalahan berikut ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002...
Saya akan melakukan NAT pada antarmuka luar ASA ke server web dalam DMZ. Saya ingin menonaktifkan proxy-arp di semua antarmuka yang saya bisa. Saya tahu bahwa antarmuka luar perlu memiliki proxy-arp yang diaktifkan karena pernyataan NAT. Apakah saya perlu mengaktifkan proxy-arp pada antarmuka DMZ...
Saya memiliki ASA5510 untuk menghubungkan klien ke perusahaan saya. Saya menggunakan IPSec VPN situs-ke-situs dengan berbagai vendor di sisi lain (Cisco, Sonicwall, Zyxel, Checkpoint, dll ...). Untuk setiap LAN jarak jauh, saya menerjemahkan klien jaringan dalam satu alamat IP;
Saya memiliki ASA yang menjalankan 9.0 (1) dengan empat konteks keamanan. Ketika kita memodifikasi konteks, prosedur standar kita adalah melakukan "tulis memo" di dalam konteks itu. Tetapi kadang-kadang kita harus memodifikasi semua konteks di jendela perubahan yang sama. Bisakah kita melakukan...
Dapatkah saya menggunakan FQDN di peta crypto ketika mengatur peer (di mana saya biasanya menggunakan IP), dan dapatkah saya menggunakan FQDN ketika mendefinisikan LDAP Server atau Server AAA lainnya dalam grup server? Dalam kedua kasus, FQDN harus diselesaikan dengan panggilan ke server DNS...
Saya tidak memiliki laboratorium ASA untuk mengonfirmasi ini dan membaca melalui dokumentasi Cisco membuat saya kurang dari 100% yakin. Apa yang benar-benar ingin saya ketahui adalah jika saya menarik atribut dari kebijakan grup kemudian akan digantikan oleh apa yang sudah disiapkan di...
Saya memiliki ASA5525-X dengan 9.1.2. Di dalamnya ada beberapa antarmuka, tetapi terutama saya sedang melihat: (subnet palsu) di dalam 10.0.0.0/24, tingkat keamanan 100 di luar 10.0.200.0/24, tingkat keamanan 0 DMZ 10.0.100.0/24, tingkat keamanan 50 Saya memiliki server DNS di DMZ, 10.0.100.1...