«cisco-asa» etiketlenmiş sorular

Ofisimizde bir donanım güvenlik duvarı almanın veya VMWare kümemizde sanal bir duvar kurmanın gerekli olup olmadığı konusunda bir tartışmamız var. Ortamımız, iSCSI paylaşılan depolama dizisine sahip 2x 1 GB anahtarlar üzerinde 3 sunucu düğümünden (her biri 64 GB RAM ile 16 çekirdek) oluşur. VMWare cihazlarına kaynak ayıracağımızı varsayarsak, sanal bir …

16 networking  firewall  vmware-esxi  cisco-asa 

Ben sadece strogswan (4.5) ile bir vpn tüneli siteden siteye kurdum. Tünel iyi görünüyor ve diğer tarafa bağlı, ancak trafik tünelden yönlendirilirken bir sorun var gibi görünüyor. Herhangi bir fikir? Teşekkürler! Ağ diyagramı +----------------------------------+ |Dedicated server: starfleet | +-----------------+ | | | CISCO ASA | | +-------------------------| internet | | …

15 linux  vpn  kvm-virtualization  cisco-asa  strongswan 

Cisco 5505'i yapılandırmaya çalışıyoruz ve ASDM aracılığıyla yapıldı. Çözemediğimiz büyük bir sorun var ve o zaman içeriden dışarıya ve tekrar içeri girdiğinizde. Örnek olarak, "içeride" bir sunucumuz var ve içerideysek ya da dışarıdaysak bu sunucuya aynı adresle ulaşmak istiyoruz. Sorun, içeriden dışarıya ve sonra tekrar içeriye trafiğe izin verecek bir …

10 domain-name-system  cisco  cisco-asa 

Şu anda 6 Cisco ASA cihazını yönetiyorum (2 çift 5510 ve 1 çift 5550). Hepsi oldukça güzel çalışıyor ve istikrarlı, bu yüzden daha iyi uygulama tavsiye soru daha ziyade "OMG kırık o düzeltmek için bana yardımcı". Ağım birden çok VLAN'a ayrıldı. Hemen hemen her hizmet rolünün kendi VLAN'ı vardır, böylece …

9 networking  security  cisco  cisco-asa  best-practices 

Üç sitem var, Toronto (1.1.1.1), Mississauga (2.2.2.2) ve San Francisco (3.3.3.3). Her üç sitenin de ASA 5520'si vardır. Tüm siteler, birbirleri arasındaki iki siteden siteye VPN bağlantısıyla birbirine bağlanır. Benim sorunum, Toronto ve San Francisco arasındaki tünelin çok kararsız olması, her 40 dakikada 60 dakikaya düşmesi. Toronto ve Mississauga arasındaki …

9 cisco  cisco-asa  cisco-vpn 

Geliştiricilerimizden biri için bir saçak çantası desteklemek için ASA5520 üzerinde L2TP / IPSec kurmaya çalışıyorum. Windows VPN alt sistemi, yerleşik vpn alt sistemini kullandığınızda oturum açma için kerberos veya NTLM çerezini saklar ve Cisco VPN istemcisi ve AnyConnect istemcisi bunu yapmaz. VPN'ye Windows 7 üzerinden bağlanmaya çalıştığımda bağlantı başarısız oluyor: …

9 windows-7  vpn  cisco-asa  ipsec  l2tp