Preguntas etiquetadas con cisco-asa

El dispositivo de seguridad adaptable de Cisco (ASA) que combina la funcionalidad de las líneas de productos PIX, VPN 3000 series y sistemas de prevención de intrusiones (IPS)

4
Uso ASA del proxy ARP para NAT
Realizaré NAT en la interfaz externa de un ASA a un servidor web dentro de una DMZ. Me gustaría deshabilitar proxy-arp en todas las interfaces que pueda. Sé que la interfaz externa necesitará tener proxy-arp habilitado debido a la declaración NAT. ¿Necesito tener proxy-arp habilitado también en la interfaz DMZ?
8 cisco-asa  nat 
4
TCP Handshake falla en Cisco ASA
Estoy usando un generador de tráfico para configurar una conexión TCP que debería pasar un firewall Cisco ASA. Mi topología se ve así: +------------------+ | CISCO ASA | +------------+ | | | Client +-------+Outside | | 10.1.202.1| |10.1.202.254 | | | | | +------------+ +------------+ | Inside| |Server | | …
1
Actualización de ASA y ASDM en un ASA5510
Tengo un solo Cisco ASA 5510 en producción. Tiene: Versión ASA 8.0(2) Versión ASDM 6.0(2) 1 GB de RAM (actualizado recientemente desde 256 MB) Flash de 64 MB He hecho una copia de seguridad del flash y la configuración. Necesitamos actualizar la versión ASA 9.1(4)y la versión ASDM a7.1(5) Tengo …
2
OSPF en ASA 8.2 no publicitario / 32
Hemos configurado OSPF entre nuestros 2 ASA 5540 que se ejecutan en activo / pasivo y los enrutadores Juniper de nuestro proveedor de Internet. Nos gustaría anunciar rutas basadas en el contenido de una ACL a través de un mapa de ruta: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 …
2
No se puede configurar Cisco-ASA 5505 correctamente
He estado en esto durante 2 días, he revisado innumerables foros y tutoriales en cuanto a la configuración de mi ASA-5505. No puedo acceder a Internet (incluso usando ping desde el ASA), no puedo "ver" el ASA en la red. Básicamente es un hardware muerto distinto de la Consola. Mi …
3
Problema con acceso remoto, IPSEC L2L fijo y L2L dinámico trabajando juntos en ASA 5540 8.2
Tengo un problema con una combinación de acceso remoto, L2L y túneles dinámicos L2L en un ASA5540 con 8.2 Aquí hay un fragmento de la configuración relevante: - crypto dynamic-map outside-crypto-dynamic-map 10 match address outside-crypto-dynamic-map-10 crypto dynamic-map outside-crypto-dynamic-map 10 set transform-set ESP-3DES-MD5 crypto dynamic-map outside-crypto-dynamic-map 20 set transform-set ESP-3DES-MD5 crypto …
2
Cisco ASA 8.4 (3); Puertos múltiples NAT en IP pública a IP privada
Ya tengo la siguiente configuración en un ASA con 8.4; object network SERVER-01 host 192.168.0.1 ! object network SERVER-01 nat (Inside,Outside) static interface service tcp 3389 5001 Tengo esta configuración repetida varias veces para permitir RDP a múltiples máquinas detrás del ASA, en diferentes puertos; 5001 reenvía a un servidor, …
7 cisco  cisco-asa  nat 
1
Tiempos de espera para pares ASA VPN
He configurado un sitio remoto con dos direcciones IP para pares VPN del centro de datos: uno primario (1.1.1.1), uno de respaldo (2.2.2.2). Cuando el par primario falla, el sitio remoto detecta el error usando DPD (después de aproximadamente 15 segundos). ¡Derriba a las SA, luego procede a intentar conectarse …
1
¿Equivalente de Cisco Feature Navigator para ASA?
Recientemente he estado usando Cisco Feature Navigator para evaluar si se deben actualizar o no las imágenes IOS (y compararlas), pero no es compatible con el software ASA. ¿Hay una manera fácil de comparar imágenes para ASA como con CFN? Si no es así, ¿cómo se hace esto sin peinar …
7 cisco-asa 
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.