Perguntas sobre 'cisco-asa'

3
respostas

Qual é a maneira mais segura de administrar um firewall remotamente?

O que os seus administradores estão fazendo para garantir que sua capacidade de administração remota de um firewall seja a mais segura possível? Qual é a configuração mais segura que você tem, apenas usando a conexão do console e tendo que tocar...
24.10.2009 / 18:10
3
respostas

Cisco ASA NAT - host interno vê seu ip público

Eu tenho um servidor hospedado por um provedor que usa o Cisco ASA para fazer nat. O problema que tenho é que o servidor interno que está nat-ed com um ip público vai ver o seu ip público como fonte ip. Isso basicamente quebra um aplicativo que...
30.01.2015 / 02:23
3
respostas

Planejamento e perguntas da VLAN

Atualmente gerencio um ambiente com endereçamento IP de 10.10.10.x / 23. Nós temos 3 VLANs configurados, e eu uso esse termo muito livremente. A razão pela qual eu digo que uso o termo vagamente é, as 3 VLANs têm acesso total umas às outras. A V...
05.09.2014 / 15:40
1
resposta

É um problema comum / bug nesta configuração PPPoE para o Cisco ASA 5505?

Precisamos mudar a configuração do firewall porque alteramos o provedor de Internet. A forma como configuramos temos modem ADSL e temos que fazer um modo de bridge completa e a configuração do firewall tem que mudar de IP Estático para Usar P...
29.10.2013 / 00:33
1
resposta

Cisco ASA 5500 - Lista de conexões de saída?

Existe um comando ou uma opção GUI para obter uma lista de conexões de saída. Idealmente, gostaria de saber o endereço IP interno, o endereço IP externo e a porta remota usada. Não preciso de muita história, mas uma hora ou duas é útil.     
21.11.2013 / 21:41
2
respostas

Como posso impedir que os hosts internos acessem as portas ISAKMP e IPSec NAT-T no 8.4 ASA5510?

Configurei uma VPN de Acesso Remoto no meu ASA5510 executando o 8.4 e a habilitei na interface externa. Por algum motivo, se um host interno usa um cliente VPN para se conectar através do firewall, ele acaba usando a porta udp / 500 (udp / is...
20.06.2012 / 14:14
1
resposta

Atualizações do Windows por trás de um firewall físico com apenas regras baseadas em IP e conexões genéricas de saída estão desativadas

Eu tenho algumas caixas que eu não quero permitir nenhum tráfego de entrada ou saída para a Internet, exceto para atualizações do Windows. No entanto, a parede de incêndio no local (Cisco ASA) aparentemente suporta apenas as regras baseadas em i...
19.06.2012 / 21:11
1
resposta

Compreensão NAT estática ASA

Eu tenho um ASA configurado da seguinte forma: Dentro de: 192.168.0.254/24 Fora: 10.0.0.1/29 (Isto é encaminhado para o ASA) global (outside) 1 interface global (outside) 2 10.0.0.2 nat (inside) 1 0.0.0.0 0.0.0.0 nat (inside) 2 192.168.0.5...
28.01.2012 / 11:34
2
respostas

ASA e cisco vs NSA firewall sônico

Atualmente, estou tentando estruturar nossa rede para oferecer suporte total e ser redundante com o BGP / Multi homing. Nosso tamanho atual da empresa é de 40 funcionários, mas a maior parte disso é o nosso departamento de desenvolvimento. So...
10.11.2011 / 17:25
2
respostas

Cisco ASA VPN - Roteie todo o tráfego da Internet do site remoto através do ISP do site principal

Eu tenho uma situação com dois locais conectados via VPN site-to-site. O site A tem um appliance de filtragem da Web. Eu gostaria de rotear todo o tráfego do Site B através do túnel VPN e da conexão de Internet do Site A (e filtro da web). Os di...
12.10.2011 / 22:23