Perguntas sobre 'cisco-asa'

2
respostas

Strongswan vpn tunnel conectado mas o tráfego não é roteado através dele

Acabei de configurar um túnel de vpn site a site com strongswan (4.5). O túnel parece bem e conectado ao outro lado, mas parece que há um problema no tráfego de roteamento através do túnel. Alguma ideia? Obrigado! Diagrama de rede +-...
24.05.2013 / 17:46
3
respostas

Como alcanço meu servidor interno no IP externo?

Estamos tentando configurar o Cisco 5505 e isso foi feito por meio do ASDM. Existe um grande problema que não podemos resolver, e é quando você vai de dentro para fora e de volta. Exemplo, temos um servidor "interno" e queremos ser capazes...
22.06.2011 / 13:13
3
respostas

Cisco ASA e várias VLANs

Atualmente gerencio 6 dispositivos Cisco ASA (2 pares de 5510s e 1 par de 5550s). Todos eles funcionam muito bem e são estáveis, então é mais uma questão de conselhos sobre práticas recomendadas do que "OMG está quebrado, ajude-me a consertar"....
24.07.2012 / 12:47
1
resposta

VPN site a site da Cisco ASA

Eu tenho três sites, Toronto (1.1.1.1), Mississauga (2.2.2.2) e San Francisco (3.3.3.3). Todos os três sites têm o ASA 5520. Todos os sites estão conectados em conjunto com dois links VPN site-a-site entre os outros locais. Meu problema é que...
27.06.2012 / 22:16
2
respostas

L2TP / IPSec do Windows 7 para o ASA 5520

Estou tentando configurar o L2TP / IPSec no nosso ASA5520 para suportar um caso periférico para um de nossos desenvolvedores. O subsistema VPN do Windows aparentemente armazena o cookie kerberos ou NTLM para o login quando você usa o subsistema...
26.04.2012 / 04:22
1
resposta

Strongswan VPN estabelecida mas sem pacotes encaminhados

Estou configurando uma VPN usando strongSwan entre uma instância do Linux em uma instância do Amazon EC2 e uma rede remota por meio do seu concentrador da Cisco. Eu preciso encaminhar pacotes da própria instância do Linux uma máquina na sub-rede...
27.01.2014 / 08:41
2
respostas

Sub-rede DMZ: para NAT ou não para NAT?

Estou pensando em configurar um DMZ atrás de um Cisco ASA que contenha um grande número de balanceadores de carga front-end HTTP e serviços de descarregamento de SSL - mais de 100 IPs, concentrados em um número menor de hosts. No passado, man...
25.07.2011 / 06:46
2
respostas

O roteamento via Cisco ASA está mudando os números da seqüência TCP / ACK

Nossa rede tem um appliance VPN dedicado que fica dentro da rede do escritório. Temos um Cisco ASA com uma rota estática que encaminha as sub-redes de VPN para o appliance VPN. Portanto, uma solicitação típica do cliente para o site remoto ( 19...
27.05.2013 / 01:50
2
respostas

Recuperar da falha de flash interna do Cisco ASA 5508-X?

Eu estava realizando manutenção em um firewall Cisco ASA 5508-X de reserva que faz parte de um cluster de failover. Ao recarregar, notei que o status do cluster permaneceu falhando por muito tempo após a unidade ter se recuperado. Eu tive a e...
19.12.2016 / 05:13
0
respostas

Cisco ASA CLI / ASDM para manequins

Eu sou um idiota quando se trata de coisas da Cisco. Eu normalmente consigo descobrir a maioria dos firewalls e entender máscaras de rede, endereçamento IP, DMZ, NAT, etc. Mas, por algum motivo, simplesmente não consigo o Cisco ASA. Ambos CLI e...
06.08.2009 / 21:00