Estou tentando copiar um show tech de um ASA para um servidor remoto via FTP. Meu problema é que a senha que estou fornecendo tem um '@' e está sendo interpretada incorretamente pela CLI. Eu tentei colocar um '\ @', mas o comando ainda falha. Alguém tem alguma sorte com isso? Isso funciona...
O Cisco ASAs suporta uma versão do netflow chamada NetFlow Secure Event Logging (NSEL). É necessário suporte especial para o protocolo nos coletores para visualizar os fluxos? O protocolo é compatível com os coletores de netflow tradicionais? Na minha implementação, estou pensando em enviar apenas...
Estou trabalhando em um laboratório agora e estou tendo alguns problemas com o roteamento ASA. Aqui está a topologia de rede atual: Atualmente, se eu entrar no console no ASA ou no roteador, posso sair para a Internet sem problemas. No segundo que eu entrei no switch da camada 3, só posso...
Para acesso remoto (RA) e VPN LAN-to-LAN (L2L) , atualmente eu opero um par de concentradores Cisco VPN 3005 vinculados a roteadores de borda da Internet no lado externo e interno vinculados a um par interno de PIX 535s no que é o firewall fora da interface antes de poder passar para nossas redes...
Posso usar FQDNs em mapas criptográficos ao definir um ponto (onde normalmente eu usaria um IP) e posso usar FQDNs ao definir um servidor LDAP ou qualquer outro servidor AAA em um grupo de servidores? Nos dois casos, os FQDNs precisariam ser resolvidos por chamadas para um servidor DNS externo...
Eu tenho um ASA5510 para conectar clientes à minha empresa. Eu uso uma VPN IPSec site a site com uma variedade de fornecedores do outro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc ...). Para cada LAN remota, eu traduzo o cliente da rede em um único endereço IP; por exemplo: Cliente1...
Eu executarei o NAT na interface externa de um ASA para um servidor web dentro de uma DMZ. Gostaria de desativar o proxy-arp em todas as interfaces que eu puder. Eu sei que a interface externa precisará ter o proxy-arp ativado por causa da instrução NAT. Também preciso ter o proxy-arp ativado na...
Tirei um ASA5550 antigo da prateleira, que tinha 8,4 (2) carregado. Quando tentei inicializá-lo, recebi o seguinte erro ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002 esi...
Eu tive uma experiência ruim com o Cisco ASA ao alterar / renomear atributos de interface "nameif". Eu gostaria de saber se renomear ou simplesmente excluir nomes existentes usados na configuração do ASA causará algum dano à
Eu tenho um ASA executando 9.0 (1) com quatro contextos de segurança. Quando modificamos um contexto, nosso procedimento padrão é fazer um "mem de gravação" dentro desse contexto. Mas, às vezes, precisamos modificar todos os contextos na mesma janela de alterações. Podemos apenas fazer um "write...
Não tenho um laboratório ASA para confirmar isso e a leitura dos documentos da Cisco me deixou com menos de 100% de certeza. O que realmente quero saber é que, se eu extrair um atributo de uma diretiva de grupo, ele será substituído pelo que já está configurado no DfltGrpPolicy? Aqui está um bom...
Eu tenho um ASA5525-X com 9.1.2. Nele existem várias interfaces, mas principalmente eu estou olhando: (sub-redes falsas) 10.0.0.0/24, nível de segurança 100 fora de 10.0.200.0/24, nível de segurança 0 DMZ 10.0.100.0/24, nível de segurança 50 Eu tenho um servidor DNS na DMZ, 10.0.100.1, que eu...
Recentemente, tenho usado o Cisco Feature Navigator para avaliar se deve ou não atualizar as imagens do IOS (e compará-las), mas ele não suporta o software ASA. Existe uma maneira fácil de comparar imagens para ASA's como CFN? Caso contrário, como você faz isso sem consultar as notas de versão...
Tenho um problema com uma mistura de acesso remoto, túneis L2L e L2L dinâmico em um ASA5540 executando 8.2 Aqui está um trecho da configuração relevante: - crypto dynamic-map outside-crypto-dynamic-map 10 match address outside-crypto-dynamic-map-10 crypto dynamic-map outside-crypto-dynamic-map 10...
Estou nessa há 2 dias, passei por inúmeros fóruns e tutoriais até a configuração do meu ASA-5505. Não consigo acessar a Internet (mesmo usando ping do ASA), não consigo "ver" o ASA na rede. Basicamente, é uma peça morta de hardware que não seja o console. Meu modem também foi configurado para o...
Eu tenho a seguinte configuração em um ASA que executa 8.4 já; object network SERVER-01 host 192.168.0.1 ! object network SERVER-01 nat (Inside,Outside) static interface service tcp 3389 5001 Eu tenho essa configuração repetida várias vezes para permitir RDP a várias máquinas atrás do ASA, em...
Temos a rede de gerenciamento (192.168.25.0/24), onde temos o ip de gerenciamento do ASA 5525-X IPS Bundle (.250) e IPS (.37). O IPS tem um gateway padrão do nosso switch de camada 3 (.1) que está atrás do ASA (de acordo com os documentos da Cisco ). Para passar o tráfego de volta ao IPS, criei...
Configuramos o OSPF entre nossos 2 ASA 5540 em execução no Active / Passive e os roteadores Juniper do nosso provedor de Internet. Gostaríamos de anunciar rotas com base no conteúdo de uma ACL por meio de um mapa de rotas: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 area 0 area...
Começarei destacando que os problemas de rede sempre me deixaram coçar a cabeça. Há algo sobre o roteamento, especialmente que eu ainda não tive esse momento "Oh, entendi", por isso é provável que seja uma configuração muito básica. Estou tentando configurar um Cisco ASA 5505 para ser conectado...
Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 2 anos . TL /