安全文档

asa 本地证书授权（local CA)的配置：命令行：ASA(config)# crypto ca serverASA(config-ca-server)# ?CA Server configuration commands: cdp-url CRL Distribution Point to be included in the issued certificates database Loca...

本帖最后由 arvinjing 于 2014-7-12 14:03 编辑 先期购买了250用户的SSL VPN 授权，然后又购买了50用户的SSL VPN 授权，是不是最后我就拥有300用户VPN授权？

本帖最后由 arvinjing 于 2014-7-11 21:54 编辑 准备工作做了如下操作：1.两台ACS都做了初始化，都可以通过WEB界面配置管理，而且都加入到域中，两台ACS都是使用的本地证书。2.两台ACS设备目前都是Primary设备，并且使用都是BASE版本license.3.将其中的一台设备注册到另一台的时候，出现如下图错误请问是不是还缺少做分布式部署的必要条件呢？

在2014年9月24日的第五期【CSC公开课】中，思科TAC部门的技术支持专家Stacy Qi 和Michael Huang担任答疑专家组成员，帮助解答了与会者的在线提问。答疑专家： Stacy Qi Michael Huang 问题解答列表：问：不同的call，都会在防火墙上面建立不同的session吗，还是只有一个session?答：要看内网还是外网，内网是穿越，session一直在，外网是不一样的session问：内网，所有的call都是在同一...

前天，Google 8.8.8.8/32 DNS服务器被劫持22分钟。谷歌的DNS服务每天有1500亿次的访问，所以这22分钟内，有百万级的访问被劫持。此次劫持使用了一种叫Border Gateway Protocol (BGP)的中间人攻击，这种攻击的方式在2008年演示过（http://www.defcon.org/images/defcon-16/dc16-presentations/defcon-16-pilosov-kapela.pdf）

已经安装ACS5.5版本，并且通过TFTP将配置文件备份，现想将配置文件恢复，不知该如何操作，求专家指导

1.使用BASE版本license可否做分布式部署，实现冗余。2.分布式部署，是否可以支持多个AD数据库。请专家帮助解答一下，非常感谢！

本帖最后由 hexingke24 于 2014-3-31 19:26 编辑 这台ASA 5585 SSP20主要做NAT，最近发现内存使用率很高(12GB内存)，大概三个月前才只有34%，现在高峰期可以达到82%，一般都维持在72%左右。一个月前重启过一次设备，就陆续出现一些不能上网的问题，之前没关注内存的问题，最近发现内存使用率很高。三个月前ASA的一些信息：------------------ show memory ------------------F ree memory: ...

分享一个以前的案例，ASA和精锐WRVS4400N之间建立ipsec vpnhttp://pan.baidu.com/share/link?shareid=1251329292&uk=2768992677

看了好多国外官方的资料，没有弄清楚为什么ospf和dmvpn时如果配置步骤不当会引起抖动的现象？我的意思是，hub与spoke端邻居不稳定，无法正常启用dmvpn。。