Запитання з тегом «cisco-asa»

У нас є кілька існуючих ASA-5555X в декількох контекстних режимах, і ми використовуємо один контекст per-vlan як брандмауер прозорого шару2. З часом ми додавали до цього рішення, і ми вже перевершимо свою оригінальну ліцензію на 5 контекстів безпеки. Ми придбали L-ASA-SC-10 =, але незрозуміло, чи потребує використання цього ключа активації …

10 cisco  security  vlan  cisco-asa  firewall 

Схоже, що Dropbox використовує Amazon AWS для зберігання, тому я не в змозі просто заблокувати або запустити трафік на dropbox.com Оскільки існує багато веб-служб, які покладаються на AmazonAWS, я не можу просто заблокувати цей домен. Чи є у вас які-небудь пропозиції, як обробляти трафік в скриньці? Я працюю з ASA …

10 cisco  qos  security  cisco-asa  firewall 

Якщо у мене є два сайти центрів обробки даних, які вважаються зайвими один для одного. Чи можливо синхронізувати конфігурацію брандмауера від первинної до резервної? Який найкращий спосіб оновлювати обидва брандмауери одночасно? Якщо так, що потрібно? Використовуване обладнання: Головний постійний струм Два Cisco ASA працює 8.2.5 Віддалений постійний струм Два Cisco …

10 cisco-asa  redundancy  failover 

В рамках нового проекту у нас є вимога припинити близько 3000 підключень IPsec на брандмауері Cisco ASA 5540. Відповідно до специфікацій, максимальна кількість IPsec Peers, яку підтримує ця платформа, становить 5000, тому не повинно виникнути проблем. Питання полягає в тому, що станеться, якщо ВСІ 3000 віддалених сайтів спробують встановити IPsec-з'єднання …

10 cisco-asa  vpn  ipsec 

Я зіткнувся з чимось, з яким я не знайомий у конфігурації клієнта, я знаю, що "(hitcnt = 324165)" наприкінці кожного правила в "показати список доступу" вказує на використання правила, кількість показів. Але в цьому виведенні шоу-списку доступу я також бачу номери, що супроводжують об'єктні та не-об'єктні об'єкти в правилі. Приклад …

9 cisco  cisco-asa  acl 

Я намагаюся скопіювати шоу-технологію з ASA на віддалений сервер через FTP. Моє питання полягає в тому, що пароль, який я надаю, має "@", і він інтерпретується неправильно CLI. Я спробував поставити "\ @", але команда все-таки не працює. Хтось має з цим удачу? Це працює показати файл технічної підтримки ftp: …

9 cisco  cisco-asa 

Cisco ASA підтримують версію netflow під назвою NetFlow Secure Logging Logging (NSEL). Чи потрібна спеціальна підтримка протоколу колекторам для перегляду потоків? Чи сумісний протокол із традиційними колекторами netflow? У своїй реалізації я планую лише надсилати успішні потоки колектору.

9 cisco  cisco-asa  netflow