cisco-asa पर टैग किए गए जवाब

हमने हाल ही में अंतरराष्ट्रीय एमपीएलएस को नए एएसए 5510 और साइट-टू-साइट वीपीएन के साथ बदल दिया है। हालाँकि, जब हम इसे तैनात करते हैं, तो हम एक ऐसी समस्या में भाग जाते हैं, जहाँ प्रत्येक दूरस्थ स्थान पर अतिरेक के लिए 2 ISP होते हैं, लेकिन जब वीपीएन को …

21 cisco  cisco-asa  vpn  failover  redundancy 

हम एक लेयर 2 पारदर्शी मोड में सिस्को एएसए 5585 का उपयोग करते हैं। कॉन्फ़िगरेशन हमारे व्यापार भागीदार dmz और हमारे अंदर के नेटवर्क के बीच सिर्फ दो 10GE लिंक है। एक साधारण नक्शा इस तरह दिखता है। 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw एएसए में 8.2 (4) और एसएसपी 20 है। स्विच …

19 cisco  switch  cisco-asa  firewall  packet-loss 

डिवाइस की व्यवस्था इस प्रकार है: BGP Peers + | | +------+-------+ | | | Juniper MX5 | | | +------+-------+ |.254 OSPF | 10.0.1.0/24 |.1 +------+-------+ | | | Cisco ASA | ASA NAT | | 10.0.0.1 <> 134.0.15.1 +------+-------+ |.254 |10.0.0.0/24 |.1 +------+-------+ | | | HOST1 | …

19 ospf  cisco-asa 

क्रमशः एएसए 5520 और 5540 का उपयोग करते हुए साइट-टू-साइट वीपीएन पर, मैंने देखा कि समय-समय पर ट्रैफ़िक किसी भी अधिक नहीं गुजरता है, कभी-कभी बस एक विशिष्ट ट्रैफ़िक चयन / एसीएल के लिए लापता ट्रैफ़िक होता है जबकि अन्य ट्रैफ़िक वही वीपीएन चल रहा है। यह तब भी होता …

16 cisco  cisco-asa  vpn  cisco-commands 

मैं कैसे ब्लॉक करने के लिए पर एक पुराने बाहरी सिस्को लेख बिट धार यातायात ऑनलाइन संदर्भित संदर्भित किया है यहाँ इस प्रक्रिया को मैंने केवल 50% समय पाया है। मुझे लगता है कि बिट टोरेंट विशिष्ट बंदरगाहों को अवरुद्ध कर रहा है, और रेगेक्स काम कर रहा है, यह …

13 cisco  cisco-asa 

मुझे एएसए 5550 मिला है जो लोड और संचालन के भार (AnyConnect, NAT, ACL, RADIUS, आदि, आदि) कर रहा है। यह विशेष रूप से सीपीयू और मेमोरी के संदर्भ में अतिभारित नहीं है, लेकिन इसमें 3.5 साल से अधिक का समय है। हाल ही में मैं एक NAT Iempt नियम …

13 cisco-asa 

बहुत सारे स्थानों में, हमारे पास केवल एक सिस्को एएसए 5505 प्रत्येक और एक या एक से अधिक वाईफाई एपी, प्रदाता राउटर के अलावा। कोई सर्वर या पीसी, कभी कभी आगंतुकों के लिए सिर्फ वाईफाई सेवा। मैं दूर से जांच करना चाहता हूं कि क्या प्रदाता हमें अनुबंधित बैंडविड्थ देता …

13 cisco-asa 

निम्नलिखित आउटपुट पर विचार करें show interface: Interface GigabitEthernet0/1 "inside", is up, line protocol is up Hardware is i82546GB rev03, BW 1000 Mbps, DLY 10 usec Full-Duplex(Full-duplex), 1000 Mbps(1000 Mbps) Input flow control is unsupported, output flow control is off MAC address 5057.aaaa.25d7, MTU 1500 IP address 10.0.0.7, subnet mask …

12 cisco-asa 

मेरे पास साइट-टू-साइट वीपीएन है जो किसी विशेष सबनेट से ट्रैफ़िक को छोड़ने लगता है जब सुरंग के माध्यम से बहुत सारे डेटा को धक्का दिया जा रहा है। मुझे clear ipsec saइसे फिर से चालू करने के लिए दौड़ना होगा। दौड़ते समय मैं निम्नलिखित सूचना देता हूं show crypto …

12 vpn  cisco-asa 

मुझे इस बारे में बहुत सी परस्पर विरोधी जानकारी दिखाई देती है कि एक सिस्को एएसए (इस मामले में 5505) पीपीपीओई कनेक्शन पर आईपीवी 6 का उपयोग कर सकता है या नहीं। मैं आधिकारिक सिस्को प्रलेखन को आसान बनाता देख रहा हूं, लेकिन मुझे बहुत सारे फ़ोरम पोस्ट दिखाई दे …

12 ipv6  cisco-asa 

एएसए विन्यास को 8.3 और आगे भेजने के लिए सबसे अच्छा अभ्यास क्या हैं? मैंने निम्न बदलावों के साथ मैन्युअल रूप से एक नई कॉन्फ़िग फ़ाइल बनाई है: नई नेटवर्क ऑब्जेक्ट्स नए NAT कथन नेटवर्क ऑब्जेक्ट्स को संदर्भित करने वाली नई एक्सेस-लिस्ट मेरा अगला कदम होगा कि किसी भी त्रुटि …

12 cisco-asa 

मैं ASA 8.0 पर IPsec VPN कर रहा था, और मैं इसके बारे में थोड़ा समझता हूं। आरंभकर्ता उत्तरदाता को अपनी ISAKMP नीति भेजकर शुरू करता है, और उत्तरदाता मिलान की गई नीति को वापस भेजता है। उसके बाद, डिफी-हेलमैन कुंजी को विनिमय प्राप्त होता है, और फिर दोनों प्रमाणीकरण …

11 cisco  cisco-asa  vpn  ipsec 

मैं सिस्को एएसए 9.0 (3) पर डीएनएस अनुवाद के साथ डबल ऑटो नेट स्थापित करने की कोशिश कर रहा हूं, और मुझे डीएनएस भाग के साथ कुछ चुनौतियां हैं। मुझे डबल एनएटी सही ढंग से काम कर रहा है, जैसे कि मेरे पास उत्पादन में एक सर्वर है और एक …

11 cisco  cisco-asa  firewall  nat  dns 

सूची में NAT से घृणा करने के लिए एक और कारण जोड़ें। मैं अपने कॉरपोरेट नेटवर्क में दो इंटरनेट इग्रेशन पॉइंट ला रहा हूं। एज डिवाइस एएसए 5525-एक्स फायरवॉल होंगे। परंपरागत रूप से आप इन्हें किसी प्रकार के क्लस्टर में डाल देंगे, लेकिन इसके लिए L2 कनेक्टिविटी की आवश्यकता होती …

11 cisco-asa  ecmp 

अपडेट करें अंत में 9.1.4 में अपग्रेड हो गया। मुझे सब कुछ कॉन्फ़िगर किया गया, वीपीएन को फिर से जोड़ा गया, और अभी भी वही समस्या थी। इसलिए, मैंने सभी वीपीएन कॉन्फिगर जानकारी को क्लियर कर दिया और स्क्रैच से शुरू कर दिया। नीचे मेरा वर्तमान विन्यास है। मैं आंतरिक …

10 cisco-asa  vpn