安全讨论区

有大佬能给指点下吗？ 谢谢ASA# sh crashinfo : Saved_CrashThread Name: Unicorn Proxy ThreadPage fault: Address not mapped r8 0x0000000000000004 r9 0x0000000000000040 r10 0x0000000000000005 r11 0x00007fc79229b150 r12 0x0000000000000...

请教个问题，现网有一台思科核心交换机连接了两台防火墙A,B。两台防火墙各自有一条运营商线路，不是主备关系。交换机上写了route-map把现网部分地址抓到了防火墙A上。并且在防火墙A上做了地址映射。 问题是这个route-map怎么写才能够在防火墙A挂掉的时候，让这部分现网地址自动走防火墙B并且映射出去呢？route-map NET_10.10.1_200M-ASA20.1 permit 10 match ip address NET_10.10.1_200M-ASA20.1 set i...

本帖最后由 wupeng1317607 于 2020-7-17 14:24 编辑 如图windows 10端anyconnect登录时总是报这个错误，但是windows7登录正常，这是什么原因呢？the server certificate received or its chain does not meet the requirements based on the configuration . a vpn connection will not be established根据配置，接...

总是报错。The VPN client was unable to successfully verify the IP forwarding table modifications. A VPN connection will not be established.

求助下各位，多WAN接入的场景下，ASA支持源进源出路由吗，或者关于源进源出路由的英文描述是什么样的，一直没搜到相应的文档。

ASA5506 ASDM下使用FirePOWER modu 外网地址映射无法生效，防火墙log始终显示block，但是底层的outside to inside all deny是生效的。VIP外部116.247.101.206 8399 内部10.1.2.229 3389图片附件查看谢谢

这种部署方式能实现吗？cisco asa 双机主备实例 配置如下：1.思科的双机主备是备机直接接管主机内存无切换感觉。2.备机学习到的配置无法修改。ASA 5550 Ahostname(config)# interface gi0/0hostname(config-if)# nameif outsidehostname(config-if)# no shutdownhostname(config-if)# ip address 1.1.1.1 255.255.255.0 standby 1.1...

各位大神，问下，asa是否可以做域名白名单，例如只允许用户只能访问 *.baidu.com， 所有关于百度的网页都可以访问，我知道可以只允许访问www.baidu.com,但是百度文库这样的域名wenku.baidu.com就无法访问。 过滤是可以做，但是我是只想用户访问一个类别的网站。

ASA-5555 with firepower的机器，版本9.2 是否可以配置基于路由的IPSec vpn？

请教下，内网访问这个http://157.122.153.67:9000 网站时被本地ASA5510防火墙拒绝访问或访问速度非常慢卡,但不经过防火墙直接用公网IP很正常,请问有哪位大侠帮忙解决？

FPR做了HA，不小心清空了其中一台，如何恢复配置呢？

本帖最后由 Sunlight1508 于 2020-5-20 11:33 编辑 各位老师，有个问题想请教一下，我这边通过一台FMC管理3台Firepower设备，目前FMC上出现一个告警，显示Smart License Out Of Compliance，如图所示，想请教一下这是由于什么原因造成的呢？

我成功升级到 asa924-k8 asdm-7131 后无法用管理界面据说是因为asdm-7131有BUG或者要求asdm-7.4(3)哪位有adm-7.4(3) 和 asa 9.2(4.5)另外能否帮忙调试site to site VPN (有偿）

一直卡在这个地方，重新部署也是一样的情况，等了一小时还是这样，正常就几秒就好了