安全讨论区

ASA5500是否可以设置anyconnect用户登录时长？

ASA5500上查看anyconnect用户有的连接时间已经一个月，还是连接状态，是否可以在防火墙上限制客户端的连接时长，例如一个小时。

win7上无法安装anyconnect4.9

本帖最后由龙吟于 2021-2-24 20:41 编辑电脑操作系统win7sp1，以前安装anyconnect4.6正常，最近升级到anyconnect4.9，安装快结束时，回退了，安装失败，我下过anyconnect4.9至少3个不同小版本，都是同样问题：安装回滚。重新再装回4.6，甚至4.7的版本都没问题。就是4.9不行。重启，删除注册表都试过了，不行。另外，公司要求升级到4.9，能不能在ASA5512上设置，允许4.6及4.9版本同时使用，不要强制升级4.9。

已解决! Cisco ASA5525X 无法使用ASDM，打开网站404错误

最近在使用ASA5525X防火墙的ASDM时候突然中断，然后就无法登陆了，提示"unable to launch device manager from 10.158.158.1(防火墙IP）"然后使用https://10.158.158.1/admin/public/index.html在IE中打开提示然后点”继续浏览此网站（不推荐）”之后网页就出现了 HTTP 404 not found"，正常应该出现ASDM的界面让我们点击的，但是没有出现，更换过电脑也是一样的效果。目前状态：1、客户端到...

谁有思科防火墙在大型融合网络中的实施的案例，求分享！

多谢各位

思科防火墙asa5520怎么设置登陆错误锁定?

思科防火墙asa5520，能不能设置管理员用户密码的复杂度，多种字符最小位数，以及用户登录错误几次锁定账户一定时间等等，设备本身有命令支持这些功能吗？

思科ASA 如何将新的access list 放置在最前面

access-list dmz-acl extended permit ip any object-group fhw-sie access-list dmz-acl extended deny ip any host 162.0.215.197 access-list dmz-acl extended permit ip object fhw-Proxy any access-list dmz-acl extended permit ip object fhw-hoping any 想把第二条...

MacBook Big Sur 安装anyconnect 4.8.00175。

MacBook Big Sur 安装anyconnect 4.8.00175。链接vpn后显示cannot download CSD library 。

ASA 5516-X 如何通过ASDM配置SSL VPN

公司有一台ASA 5516-X防火墙，现在想当VPN服务器，请问如何配置？另，这款设备，VPN 客户端同时在线人数有限制吗？

已解决! 思科防火墙如何针对vlan或者网段做限速？

如题，现有一台思科ASA5545，软件version9.5，目前的限速只能根据acl匹配，限制最大速率。比如xx网段速度不超过xx，想做成xx网段至少拥有xx带宽，请问如何配置？类似h3c的qos，最低保障带宽，可以做么？在ASDM上又该如何操作呢？

IPSec VPN后管理地址

如图本端是防火墙，和对端做了IPSec，如果对端网段想管理本端的防火墙，接口是inside 还是outside

IPSec 多条感兴趣流只有一条生效

FPR和ASA建立IPSec隧道，两端感兴趣流严格匹配，但是只有一条生效，也就是一端各一个网段可以互访其他网段在sa里面可以看到只有封包没有解包，另一端只有解包没有封包，使用的是des和MD5

已解决! ASA做NAT端口映射不通，求解。

内网有台SSL VPN设备需要放到互相网，端口用的14430，内网测试是好的，互联网访问不了，ASA配置如下：object network sslvpn host 10.125.4.2object network sslvpn nat (inside,outside) static interface service tcp 14430 14430access-list wenjian extended permit tcp any host 10.125.4.2 eq 14430 access...