回答情况：
提问时间：
问题标签：
1回答
:36 %ASA-1-105005: (Secondary) Lost Failover communications with mate on interface inside05:05:37 %ASA-1-105009: (Secondary) Testing on interface inside Passed05:11:39 %ASA-1-105003: (Primary) Mo
浏览 0提问于2011-10-21得票数 4
我有一个ASA5510和一个3500开关。我们计划在交换机后面有几个plan，它们都共享单一的互联网连接。我正在考虑从ASA集群到3500端口，为每个VLAN在ASA上配置子接口，并为默认流量将开关点配置到ASA。我的问题是，关于路由方面，我是否为交换机上的每个VLAN (即int VLAN20，IP地址192.168.20.1 255.255.255.0)分配一个ip到SVI，并有一个下一跳指向该VLAN的ASA
浏览 0修改于2013-10-07得票数 1
1回答
以下是我在尝试自己的课程和政策时得到的结果：ASA(config-cmap)# match port tcp eq 80ASA(config)# policy-map testASA(config-pmap-c)# ?(config-pmap-c)#
现在，离开类默认类，下面是我可以做的事情：
浏览 0提问于2011-12-26得票数 1
回答已采纳
我有一台思科ASA 5510正在生产。ASA版8.0(2)1GB内存(最近从256 1GB升级)我已经备份了闪存和配置。我们需要将ASA版本升级为9.1(4)版本，ASDM版本升级到7.1(5)版本。软件升级需要将Flash从64 to升级到更大的Flash吗？
浏览 0修改于2018-02-14得票数 7
回答已采纳
我在ASA上检查了大量下面的错误消息。我知道有些人会调整错误信息，比如106015没有在设备上记录性能，思科也不推荐这样做，但我不确定这是否合适。*设备型号为ASA-5585X，版本为9.1。*网络图如下(所有L4运行FLB)GW1 GW2 L4 -------L4 ASAASA L4 -------L4 Sep 2 00:27:45 %ASA-4-10
浏览 0修改于2018-12-22得票数 1
1回答
我需要发布两个网站通过代理从互联网到我的安全网络背后的asa。在ISA中，您只需创建一个代理并继续前进。然而，我的asa 5510's，没有看到任何类似的。其中一个站点是用于令牌的RSA自助服务。它可以是linux或windows，也可以是ASA上的。
浏览 0提问于2011-08-23得票数 0
我们将拥有带有ASA的集线器路由器和不需要IPsec的辐条(至少目前是这样)。ASA根本不会做任何NAT，在每个接口上都将使用all进行控制，NAT将在集线器上完成，PAT用于局域网，静态用于DMZ中的服务器。
所以路由器上的公共接口是在VRF外部。在集线器上，VRF外部指向ASA。ASA使用ACL进行检查.然后它再次指出流量到集线器，但集线器的int面向ASA是在VRF内部。然后，VRF有通向ISP路由器的默认路由+应用任何需要的NAT。
浏览 0提问于2017-08-05得票数 0
回答已采纳
我们有两个SSP-10模块跟随ASA 5585-x，当我将我的控制台插入到顶部(SSP-10)模块时，我看到下面的错误。********************** *** ERROR *** ERROR *** ERROR *** ERROR *** ERROR ***** ----> ASA-MPC<----** The ASA-MPC module is inserted in slot 1 and will not
** function.Please insert the <e
浏览 0提问于2017-08-21得票数 1
回答已采纳
谷歌似乎要求所有通过这条隧道的交通路线%ASA-7-715047: Group = 35.234.136.243, IP = 35.234.136.243, processing hashpayload%ASA-7-715047, IP = 35.234.136.243, processing ke payload
%ASA-7-713906:
浏览 0修改于2019-02-05得票数 0
Cisco支持名为netflow安全事件日志(NSEL)的NetFlow版本。收集器是否需要对协议的特殊支持才能查看流？该协议是否与传统的netflow收集器兼容？在我的实现中，我计划只将成功的流发送给收集器。
浏览 0提问于2013-05-22得票数 9
回答已采纳
2回答
我正在使用Cisco ASA 8.2，并计划升级到8.4或更高版本。如果您知道NAT是在新版本( 8.3及以上版本)中重新设计的。
我首先要清理激励规则，并有一个关于NAT豁免的问题。
浏览 0提问于2013-12-17得票数 2
1回答
我可以从服务器上切换ASA上的接口。
平172.16.18.100 -作品。但是来自另一个接口(IF2)上的ASA192.168.1.0 255.255.255.0 (VLAN168)安全级别为100。当我试图ping服务器172.16.18.100时，它们不是响应。
浏览 0提问于2018-08-06得票数 1
在哪里可以找到Cisco ASA syslog格式描述？日志示例：Dec 11 08:01:24 <I
浏览 0提问于2013-12-26得票数 1
回答已采纳
ASA1是8.4(2) @ 192.168.1.1，后面是host1 @ 192.168.1.10Pinging更新，好，我已经运行了一个包捕获每个ASA和点击从ASA1到ASA2广告的反面。出于某种原因，ASA的“他们自己”中的ping没有被送到隧道上。ASA1# show capture testc access-list capture
1428 packets
浏览 0修改于2012-08-08得票数 1
回答已采纳
每当我用ASA编写一些命令时，它都会隐藏完整的命令，并显示一些命令。如何增加我用ASA编写的命令的长度，这样它就不会隐藏写在终端会话上的命令？我试着用谷歌搜索，但没有找到解决方案。(ASA)#sho run object-group id $
浏览 0修改于2012-05-16得票数 5
回答已采纳
我们最近提高了我们的互联网速度，并购买了ASA 5512，以便能够利用这一点，因为5505被限制在100 able。这是我的问题。来自旧ASA 5505配置的示例： nameif DMZ ip address 192.168.5.5 255.255.255.0
浏览 0提问于2016-01-26得票数 1
设置ASA的最佳方法是什么？因为最初的默认网关(192.168.1.x)现在将位于ASA的外部接口上。我是否应该将DHCP服务器配置为有一个新的默认网关，并将其与内部接口的ASA相匹配，并从中取出规则？同样，路由器是否将所有数据传递给防火墙的外部接口？
浏览 0修改于2018-01-25得票数 1
我有一个点对点隧道在两个地点之间(非ASA发起者，ASA响应者)。隧道会爬上来，但不能熬夜。我95%肯定我的密码地图有问题，但我很困惑。发起者的配置大多是硬编码的。:54 [IKEv1 DEBUG]IP = 2.2.2.2, Send IOS VIDNov 24 08:41:54 [IKEv1 DEBUG]IP = 2.2.2.2, Send Altiga/Cis
浏览 0修改于2015-11-24得票数 2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号