Untuk pertanyaan tentang atau yang berkaitan dengan operasi firewall, konfigurasi, dan pemecahan masalah.
Mencari di sekitar Saya belum bisa menentukan praktik terbaik untuk ICMP pada firewall. Sebagai contoh pada Cisco ASA apakah aman dan direkomendasikan untuk mengizinkan ICMP dari apa saja jika inspeksi ICMP diaktifkan. Ini kemudian akan memungkinkan hal-hal seperti tipe 3 yang tidak terjangkau...
Kami menggunakan Cisco ASA 5585 dalam mode transparan layer2. Konfigurasi ini hanya dua tautan 10GE antara dmz mitra bisnis kami dan jaringan di dalam kami. Peta sederhana terlihat seperti ini. 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw ASA memiliki 8.2 (4) dan SSP20. Switch...
Saya berada di tengah-tengah proyek untuk memigrasikan beberapa ethernet switched dot1q trunk yang ada di belakang firewall ASA ... trunks ini masing-masing memiliki lima vlan (bernomor 51 - 55). Ini adalah gambar sederhana dari layanan layer2 asli ... Salah satu persyaratan adalah memiliki...
Bagaimana cara mengetahui perusahaan seperti alamat IP facebook. Saya mencoba memblokir Facebook di tempat kerja dan mengalami kesulitan dengan HTTP dan pemblokiran URL. Setiap kali saya memblokir IP facebook lebih banyak muncul. Apakah ada cara mudah untuk mengetahui semua IP yang digunakan...
Akan lebih mudah untuk menandai segmen TCP hanya dengan flag FIN yang ditetapkan, sebagai intrusi (tanpa melacak balasannya). Saya selalu berasumsi bahwa FIN tanpa ACK, meskipun kasar dan jarang, adalah legal, berdasarkan pemutusan koneksi . Tetapi kemudian saya membaca pernyataan seperti "A FIN...
Saya sedang dalam proses over-hauling jaringan kami, masalah yang saya terus kembali ke adalah: mencoba untuk membawa lapisan 3 ke inti, sementara masih memiliki firewall yang terpusat. Masalah utama yang saya miliki di sini adalah bahwa saklar "mini core" yang telah saya lihat selalu memiliki...
Saya mencoba menyiapkan NAT Otomatis ganda dengan terjemahan DNS pada Cisco ASA 9.0 (3), dan saya mengalami beberapa tantangan dengan porsi DNS. Saya mendapat NAT ganda yang berfungsi dengan benar, sehingga saya memiliki server dalam produksi dan di lab dengan alamat IP yang sama. Lihat b2masd1,...
Tampaknya Dropbox menggunakan Amazon AWS untuk penyimpanannya, jadi saya tidak bisa hanya memblokir atau trottle traffic ke dropbox.com Karena ada banyak layanan web yang mengandalkan AmazonAWS, saya tidak bisa hanya memblokir domain itu. Apakah Anda punya saran tentang cara menangani lalu...
Kami memiliki beberapa ASA-5555X yang ada dalam mode konteks ganda, dan kami menggunakan satu konteks per-vlan sebagai firewall layer2 transparan. Seiring waktu, kami telah menambah solusi ini, dan kami akan melampaui lisensi asli kami dari 5 konteks keamanan. Kami membeli L-ASA-SC-10 =, tetapi...
Saya sedang mengerjakan laboratorium sekarang dan saya mengalami beberapa masalah dengan routing ASA. Berikut ini topologi jaringan saat ini: Saat ini jika saya masuk ke konsol di ASA atau Router saya bisa keluar ke internet tidak masalah. Yang kedua saya login ke switch layer 3 saya hanya bisa...
Saat membaca tentang Analisis CISCO NetFlow, saya menemukan istilah yang diberi nama NAT Stitching. Saya mengerti Flow Stitchingtipe koneksi inbound dan outbound yang sama. Tetapi tidak dapat menemukan sesuatu yang terpisah NAT Stitchingkecuali yang berikut, Jahitan NAT: Menyatukan informasi...
perlu untuk bergabung dengan dua srx650 di cluster chassis (Pasif / Aktif) melalui dua switch EX4200. Saya perlu memilih satu dari tiga contoh. Tolong, bantu untuk menentukan pilihan yang benar dan menggambarkan apa pengaturan seharusnya pada Srx650 dan beralih ex4200. Juga momen penting -...
Saya telah menemukan sebuah situasi yang tidak dapat saya mengerti. Kami memiliki firewall Fortigate yang telah kami aktifkan untuk melakukan load-balancing di dua server web Apache back-end. Nama DNS kemudian dipetakan ke IP virtual pada Load Balancer. Seperti yang diharapkan, ketika Anda...
Saya memiliki firewall, di mana saya harus menurunkan batas waktu sesi TCP dari 24 jam menjadi 1 jam. Sebelum saya melakukan itu, saya mencoba untuk menentukan apakah ini akan merusak aplikasi apa pun, yaitu aplikasi yang memiliki sesi yang dapat lama tidak digunakan, tetapi tidak dapat membangun...
Kami punya masalah sederhana. Kami ingin membatasi pengguna nirkabel kami ke situs web bisnis tertentu berdasarkan nama pengguna mereka ketika mereka login. Kami memiliki banyak jenis perangkat nirkabel: telepon voip, ponsel, laptop, pemindai kode batang, dan tablet. Misalkan ada semua kategori...
Saya menarik ASA5550 tua dari rak, yang memuat 8,4 (2). Ketika saya mencoba untuk mem-bootnya, saya mendapatkan kesalahan berikut ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002...
Saya tidak memiliki laboratorium ASA untuk mengonfirmasi ini dan membaca melalui dokumentasi Cisco membuat saya kurang dari 100% yakin. Apa yang benar-benar ingin saya ketahui adalah jika saya menarik atribut dari kebijakan grup kemudian akan digantikan oleh apa yang sudah disiapkan di...
Kami memiliki pengaturan MPL antara dua subnet. Semuanya (yaitu, saya memiliki RDP baik arah maupun berbagi file) tampaknya berfungsi dengan benar kecuali untuk dua hal, yang mungkin terkait. Komputer Windows tidak mengisi "Jaringan" dengan perangkat dari subnet lainnya. Dari komputer jarak jauh,...
Dapatkah saya menggunakan FQDN di peta crypto ketika mengatur peer (di mana saya biasanya menggunakan IP), dan dapatkah saya menggunakan FQDN ketika mendefinisikan LDAP Server atau Server AAA lainnya dalam grup server? Dalam kedua kasus, FQDN harus diselesaikan dengan panggilan ke server DNS...
Saya memiliki pengalaman buruk dengan Cisco ASA ketika mengubah / mengganti nama atribut antarmuka "nameif". Saya ingin tahu apakah mengganti nama atau hanya menghapus nama yang sudah ada yang digunakan dalam ASA config akan merusak