安全讨论区
与安全技术专家互动，发布问题寻求帮助
2303 发帖安全技术 的活动
已解决! asa5515 ospf 不宣告 VPN网段
求助大神问题描述为，ASA配置OSPF后不能宣告VPN网段。如果配置EIGRP，则其他设备可以学习到VPN网段。 Cisco Adaptive Security Appliance Software Version 9.12(4)67SSP Operating System Version 2.6(1.272)Device Manager Version 7.20(2) 在ASA上配置了 OSPF 进程100 宣告了router ospf 100router-id 172.16.254.254n...
已解决! 打开AnyConnect直接报错：The VPN Service is not available. Exiting.
Hi我连接到公司VPN WEB界面，通过WEB界面下载了一个AnyConnect客户端，AnyConnect版本是：4.10.02086。首次安装到笔记本上是能够打开正常使用的，当把笔记本重启后再次打开AnyConnect客户端，就开始报错：The VPN Service is not available. Exiting.这个时候我得把这个客户端卸载，再次重新安装一遍才可以使用。
已解决! ASA5515X IOS 9.9 NAT端口映射不生效 求助
ASA5515 IOS 9.9 NAT端口映射不生效 求助interface GigabitEthernet0/0nameif outsidesecurity-level 0ip address 10.20.253.253 255.255.255.0!interface GigabitEthernet0/1nameif insidesecurity-level 100ip address 172.16.254.254 255.255.255.0 object network host_vm_22...
ASA 5500 anyconnect Keep reconnecting at intervals of ten minutes
anyconnect Keep reconnecting at intervals of ten minutesdart information:Line: 1954Invoked Function: ::WSAGetOverlappedResultReturn Code: 10060 (0x0000274C)Description: 由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。Line: 801Invoked Function: CSocketTransport::r...
ASA5516-单公网地址NAT（端口映射）求助
ASA5516，版本：Version 9.8(2)ASA防火墙做为出口，只有一个公网地址做了PAT。在做内网服务器端口映射的时候，提示如下：PVSZ-FW(config-network-object)# nat (inside,outside) static isp service tcp 80 80ERROR: Address 202.100.100.6 overlaps with outside interface address.ERROR: NAT Policy is not downl...
关于firepowr2110 设备多端口nat问题
firepower2110系列：1： 怎么把内网1.1.1.1的10000-20000端口映射到外网2.2.2.2的10000-20000上。2：内网直接访问2.2.2.2的10000-20000端口，可以跳转到1.1.1.1上去。请附上截图，感谢。感谢大佬，
ASA Password-Policy v9.17
ASA在9.17版本中的密码策略能否进行取消？账号首次登录需要强制修改密码，当账号类型设置的为nopassword(使用publickey登录时) 同样还是需要修改密码。
思科9800无线控制器通过ISE认证
思科9800无线控制器通过ISE认证，想要实现效果，建立两个SSID，比如SSID为guest和user，先连接guest，无需密码会弹出web认证页面，需要输入账号和密码，输入通过ISE上建立的账号认证成功后，可以正常上网，但是SSID自动跳转到user，请问这个需要怎么配置？
【原创】ASA做SSL VPN server 导入公网证书
本帖最后由 CSCO12178277 于 2019-6-26 12:11 编辑 今天给大家分享一下通过ASDM给ASA做的ssl vpn server导入公网证书。公网证书有多种格式，如.cer/.pem/.p7b/.pfx。而通过ASDM需要的格式则是.pfx格式，因此如果格式不一致，需要各为同学去转换一下证书格式。转换格式的方式有很多，现在一般证书厂商都提供在线格式转换模板，还有一种方式是自行转换，方法是使用linux使用openssl转换，具体命令是openssl pkc...
分享Cisco ASA防火墙设备常用基线配置
分享Cisco ASA防火墙设备常用基线配置，目录如下： 配置步骤1：HA配置（主墙 & 备墙）配置步骤2：接口配置配置步骤3：路由配置(以静态为例）配置步骤4：object配置配置步骤5：object-group配置配置步骤6：访问控制列表配置配置步骤7：地址转换配置配置步骤8：管理配置配置步骤9：准入配置配置步骤10：网管配置 配置步骤1：HA配置（主墙 & 备墙） 步骤说明配置命令命令用途解释常用检查命令HA配置（主墙）interface Redundant X member-int...
CISCO ISR4431路由器ISE AAA认证顺序问题
CISCO ISR4431路由器ISE AAA认证顺序问题， 配置了两个ISE AAA服务器，一个是ISE1服务器，第二个是ISE2服务器。现在问题是ISE1服务器正常，但是每次通过AAA账号登录，ISR4431路由器总是去ISE2服务器请求认证，只有把ISE2服务器关闭后才会走ISE1服务器认证，请问原因，希望是优先走ISE1服务器认证
如何在ESA上为特定的域添加一个免责声明
场景及介绍： 用户通常会在监听程序里添加免责声明。其可以通过如下设置路径实现 ESA GUI -> 网络 -> 监听程序 -> 监听程序名称 -> “免责声明在上” 或者 “免责声明在下”。 使用已经写好的免责声明，可以根据需要将其添加到监听程序中。 本文将介绍如何为特定域添加一个免责声明。 声明：本文中使用的域名以及发件人/收件人信息都是虚拟的，仅用于本文的测试。 1. 首先创建一个免责声明模板的文本资源 设置路径：ESA GUI -> 邮件策略 -> 文本资源 -> 添加文本资源 ...
IDM与AnyConnect代理设置问题 IDM and AnyConnect Proxy Settings Issue
请教各位专家，我希望 IDM 能直接连接下载，而不通过 AnyConnect 代理，但我仍需用代理浏览墙外网站。有解决方案吗？谢谢！电脑版本：Microsoft Windows版本 23H2(OS内部版本 22631.3672)Cisco AnyConnect Secure Mobility ClientVersion 4.10.04071Dear experts, I am located in China. I wish for IDM to connect directly for dow...
