ASA5506をフレッツ回線にPPPoE接続して使っています。 特定のサイトでIPv6で通信をさせる必要があるサイトがあり、 現時点では通信ができない状況です。 ASAはIPv6パススルーができないようですが、 IPv6の通信をASAでブリッジする方法はありますでしょうか?
ASA5506をフレッツ回線にPPPoE接続して使っています。 特定のサイトでIPv6で通信をさせる必要があるサイトがあり、 現時点では通信ができない状況です。 ASAはIPv6パススルーができないようですが、 IPv6の通信をASAでブリッジする方法はありますでしょうか?
こんにちは、お世話になります。 ASAでの簡単なNAT設定は多少経験しましたが、Destination Portを別のポートに変更してinside側のサーバーに渡す設定がいまいち理解できません。 例えば、下記内容の場合、どのようなコンフィグを作ればよいか教えて頂けないでしょうか。 ----------------- outside Source IP:202.xx.xx.xx/25 Source Port:Any から inside Destination IP:192.168.1.2 ...
はじめまして、keijiともうします。 文章ではなかなか説明が難しいですが、投稿させて頂きます。 わからない説明部分があれば、ご指摘ください。 以下の接続が出来ないため、回避策等が無いかご教授頂きたく投稿いたします。 1.接続したいサーバ--------2.Ciscoルータ----------IPsecVPN-----------3.CiscoASA5506-------社内LAN--------4.社内サーバ等 インターネット ...
FirePowerの情報をSNMP Managerのほうで監視するためにOIDを指定して情報収集を行っています。 下記の情報を参照しています。 Firepower System: SNMP監視時のOID例 (CPU, Memory, etc) URL:https://supportforums.cisco.com/ja/document/13230846 メモリ関連のOID例 実メモリ容量.1.3.6.1.4.1.2021.4.5.0 空きメモリ容量.1.3.6.1.4.1.2021.4.6.0...
FirePowerのCPUしきい値設定を行い、SNMP ManegerにTrap送信する設定にしています。その際出力されるTrapを受信したSNMP Managerで取得したところ、下記のようなOIDであることがわかりました。 --------------------------------バージョン: SNMPv2cVarbinds: state=HAS_VALUE type=TimeTicks oid=.1.3.6.1.2.1.1.3.0 value=431710983state=HAS_V...
宜しくお願いいたします。 当方、8.3以前の設定しか存じないので、お助けいただければと思います。 設定内容としては、access-list以外の物は許可するといった内容です。 8.3以降だとなんかobject-network?みたいなやつが必要。 ※8.3以前の機器からのリプレースとなり、リプレース前の物には以下の設定が入っていました。---------------------------------------------- global (outside) 1 interface nat...
show versionの以下の出力はFailover構成されていなければ出力されることはないという理解で正しいでしょうか。 当該出力について説明されているURLや資料があれば入手したいです。 ************************************************************* Failover cluster licensed features for this platform *************************************...
ASA5506-Xにおいて、1ヶ月程だけ評価期間としてCiscoAnyConnectを使用したいと思っています。 以前の3.x系の場合は、2ユーザーまでは無料で使用出来ましたが、4.x系からライセンス形態が変わりましたので、別途ライセンス購入が必要になるのでは?と思っていますが、詳細がよく分かりません。 上記のような場合、最低限のライセンス(1年間/25ユーザー)を買わないといけないのでしょうか? それとも特にライセンスを買わなくても使用可能なのでしょうか? 詳しい方がおられましたらご教授い...
①FTD6.2がWebUIで操作ができない。 http://www.cisco.com/cisco/web/support/JP/docs/SEC/Firewalls/ASA5506-XwithFirePOWERSer/QSG/001/ftd-55xx-X-qsg.pdf 上記のドキュメントに従い、ASA5506-W-XにASA OSFTD6.2をインストールし、 WebUIへアクセスしましたが、添付画面のエラーとなってそれ以降の設定等が 実施できません。 何か他に実施する内容などはあるの...
下記の製品を導入予定です。ASA 5545-X ASA Services Module for Catalyst 6500-ECisco Security Manager 4.8 CSMの障害発生時に取得するべきログや情報についてご教授ください。 CCO上にあるユーザマニュアルなども参考にしましたが、記載を見つけることができませんでした。障害発生時に取得したログはTACへの問い合わせなどにも利用することを目的に取得予定です。 ご教授をお願いします。
このエキスパートに質問は 2017/2/20 に開催した Webcast のスピーカーが担当します。 Webcast トピック に関することでしたらできる限り回答いたしますので、どうぞご利用ください。 開催期間: 2017年2月21日~2月28日 担当エキスパート:鈴木 新 (Arata Suzuki) [質問方法] ・サポートコミュニティへ Cisco.com ID でログインすると、この説明の右下に「返信」ボタンが表...
AnyConnect接続しているPCを強制的に電源Offした際にASA側のSession処理について確認したいことがあります。以下の点についてご教授ください。【質問1】AnyConnectで接続した状態でそのPCの電源を落とした場合、ASA側のSessionが切れるのはどの設定で制御されるものになりますでしょうか。vpn-idle-timeoutの設定値によって制御されているものと推測しております。【質問2】上記【質問1】の回答がYesの場合、そのTimeoutがCountupするまでは、該当の...
こんにちはASA5515X + OS:9.6系の組み合わせで、構成を検討しております。・Failover構成(Active-Standby)を組む予定です。・管理/監視系通信(ssh, ASDM, NTP, Syslogなど)には、Management Interfaceを使う予定です。Failoverが発生すると、Active機が持っていたIPアドレスをStandby機が引き継ぐわけですが、その対象外として、Management Interfaceを指定することは可能でしょうか。「Active...
ASA5520には、BIOS Flashが1024KBのものと2048KBのものが存在するようであればが、それぞれで制限事項などがありますでしょうか。 1024KBから2048KBに増える分には問題がないと判断しており、仕様変更で1024KBから2048KBになったものと推測しております。
ASAファイアウォールの下記仕様について、ご存知の方がいらっしゃいましたらご教示ください。 設定されているアクセスリストを使用中のセッションがあった場合、そのアクセスリストの設定を削除しても該当の通信はセッションが切れるまで通信可能でしょうか? それが可能な仕様となっていれば、たとえばオブジェクトグループを利用する場合、新しいアクセスリストを追加してから類似のアクセスリストを削除する設定手順とすることで、通信影響なく変更が可能と考えられます。 例) Before: 1.1.1.1 から2.2.2...
ASA5500シリーズにおいて実アクセスリスト数(メモリーに展開された数量)を確認する方法(コマンド)をお教え頂けませんでしょうか?ASA 5585X SSP40とSSP20をVersion 9.1(6)10で使用しております。アクセスリスト設定可能最大値としては、以下と認識しております。ASA5585-X SSP-20 750,000ASA5585-X SSP-40 1,000,000ただし、このアクセスリストの数量はconfig上の設定数ではなく、configに基づきファイアウォ...
このエキスパートに質問は 2016/9/13 に開催した Webcast のスピーカーが担当します。 Webcast トピック に関することでしたらできる限り回答いたしますので、どうぞご利用ください。 開催期間: 2015年9月14日~9月25日 担当エキスパート:八角 卓哉(Takuya Yasumi) テクニカルアシスタンスセンター, テクニカルサービス [質問方法] ・サポートコミュニティへ Cisco.com...
Failoverの設定について疑問に思うことがあるので教えてください。 ActiveStandbyFailoverを使用しています。 insideとoutsideではFailoverをする(Link障害時にIPアドレスがセカンダリ機に引き継がれる)ようにし、ManagementではFailoverをしないようにするには通常のFailoverの設定以外どのような設定を入れればよいか疑問に思いました。 インタフェースに名前を付けるとFailoverが有効化され、名前を外すと設定しているIPアド...
該当のコマンドに関しては、Cisco社のサイト上に以下のように記載がございますが、通常稼働中には使用すべきではないコマンドという理解が正しいでしょうか。 何かコマンド使用上、問題がありますでしょうか。 ご確認をお願いします。 http://www.cisco.com/cisco/web/support/JP/docs/CIAM/ServsModules/ServsModules/CR/004/8124_01_25.html?bid=0900e4b182531445#52240 *** ここ...
show activation-key detailの表示について教えてください。 ciscoasa# show activation-key detail Serial Number: ・・・Running Permanent Activation Key: 0x・・・ Licensed features for this platform:Maximum Physical Interfaces : Unlimited perpetualMaximum VLANs : 1024 perpet...
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
件名 | 投稿者 | 投稿済み |
---|---|---|
2017-02-14 03:58 PM | ||
2015-09-16 12:25 PM |