Estoy tratando de copiar un show tech de un ASA a un servidor remoto a través de FTP. Mi problema es que la contraseña que estoy proporcionando tiene una '@' y la CLI la está interpretando incorrectamente. He intentado poner un '\ @' pero el comando aún falla. Alguien tiene suerte con esto? Esto...
Los ASA de Cisco admiten una versión de netflow llamada NetFlow Secure Event Logging (NSEL). ¿Se requiere un soporte especial para el protocolo en los recolectores para ver los flujos? ¿Es el protocolo compatible con los colectores tradicionales de netflow? En mi implementación, planeo enviar solo...
Estoy trabajando en un laboratorio en este momento y tengo algunos problemas con el enrutamiento ASA. Aquí está la topología de red actual: Actualmente, si inicio sesión en la consola en el ASA o en el enrutador, puedo acceder a Internet sin problemas. En el segundo inicio de sesión en el...
Para el acceso remoto (RA) y LAN-to-LAN (L2L) VPN , actualmente opero un par de concentradores Cisco VPN 3005 conectados a enrutadores de borde de Internet en el exterior y el interior atado a un par interno de PIX 535 en lo que es el cortafuegos fuera de la interfaz antes de poder pasar a nuestras...
¿Puedo usar los FQDN en los mapas criptográficos cuando establezco un par (donde normalmente usaría una IP), y puedo usar los FQDN al definir un servidor LDAP o cualquier otro servidor AAA en un grupo de servidores? En ambos casos, los FQDN tendrían que resolverse mediante llamadas a un servidor...
Tengo un ASA5510 para conectar clientes a mi empresa. Utilizo una VPN IPSec de sitio a sitio con una variedad de proveedores en el otro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc.). Para cada LAN remota, traduzco el cliente de red en una sola dirección IP; por ejemplo: Cliente1...
Realizaré NAT en la interfaz externa de un ASA a un servidor web dentro de una DMZ. Me gustaría deshabilitar proxy-arp en todas las interfaces que pueda. Sé que la interfaz externa necesitará tener proxy-arp habilitado debido a la declaración NAT. ¿Necesito tener proxy-arp habilitado también en la...
Saqué un viejo ASA5550 del estante, que tenía 8.4 (2) cargado. Cuando intenté iniciarlo, recibí el siguiente error ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002 esi 0x0973a2dc...
Tuve una mala experiencia con Cisco ASA al cambiar / renombrar los atributos de la interfaz "nameif". Me gustaría saber si cambiar el nombre o simplemente eliminar los nombres existentes utilizados en la configuración ASA dañará la
Tengo un ASA que ejecuta 9.0 (1) con cuatro contextos de seguridad. Cuando modificamos un contexto, nuestro procedimiento estándar es hacer una "memoria de escritura" dentro de ese contexto. Pero a veces tenemos que modificar todos los contextos en la misma ventana de cambio. ¿Podemos hacer una...
No tengo un ASA de laboratorio para confirmar esto y leer los documentos de Cisco me dejó menos del 100% seguro. Lo que realmente quiero saber es que si extraigo un atributo de una política de grupo, ¿será reemplazado por lo que ya está configurado en DfltGrpPolicy? Aquí hay un buen...
Tengo un ASA5525-X con 9.1.2. En él hay varias interfaces, pero principalmente estoy mirando: (subredes falsas) dentro de 10.0.0.0/24, nivel de seguridad 100 fuera 10.0.200.0/24, nivel de seguridad 0 DMZ 10.0.100.0/24, nivel de seguridad 50 Tengo un servidor DNS en DMZ, 10.0.100.1 al que puedo...
Recientemente he estado usando Cisco Feature Navigator para evaluar si se deben actualizar o no las imágenes IOS (y compararlas), pero no es compatible con el software ASA. ¿Hay una manera fácil de comparar imágenes para ASA como con CFN? Si no es así, ¿cómo se hace esto sin peinar manualmente las...
Tengo un problema con una combinación de acceso remoto, L2L y túneles dinámicos L2L en un ASA5540 con 8.2 Aquí hay un fragmento de la configuración relevante: - crypto dynamic-map outside-crypto-dynamic-map 10 match address outside-crypto-dynamic-map-10 crypto dynamic-map
He estado en esto durante 2 días, he revisado innumerables foros y tutoriales en cuanto a la configuración de mi ASA-5505. No puedo acceder a Internet (incluso usando ping desde el ASA), no puedo "ver" el ASA en la red. Básicamente es un hardware muerto distinto de la Consola. Mi módem también se...
Ya tengo la siguiente configuración en un ASA con 8.4; object network SERVER-01 host 192.168.0.1 ! object network SERVER-01 nat (Inside,Outside) static interface service tcp 3389 5001 Tengo esta configuración repetida varias veces para permitir RDP a múltiples máquinas detrás del ASA, en...
Tenemos una red de administración (192.168.25.0/24) donde tenemos la administración de ip de ASA 5525-X IPS Bundle (.250) e IPS (.37). El IPS tiene una puerta de enlace predeterminada de nuestro conmutador de capa 3 (.1) que está detrás del ASA (según los documentos de Cisco ). Para pasar el...
Hemos configurado OSPF entre nuestros 2 ASA 5540 que se ejecutan en activo / pasivo y los enrutadores Juniper de nuestro proveedor de Internet. Nos gustaría anunciar rutas basadas en el contenido de una ACL a través de un mapa de ruta: router ospf 1 router-id X.X.X.A network X.X.X.B...
Comenzaré señalando que los problemas de red siempre me han dejado rascándome la cabeza. Hay algo en el enrutamiento, especialmente que todavía no he tenido ese momento de "Oh, lo entiendo", por lo que es probable que se trate de una configuración muy básica. Estoy tratando de configurar un Cisco...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 2 años . TL /...