ASA内网穿透的请教 我们局域网内部架有一台防火墙把某一幢楼（简称A楼）的网络物理隔离了，用的是NAT模式。现在想让A楼的部份电脑IP在上我们这边某个系统的时候，系统上面能显示那部分电脑的真实内网IP（比如他们的是172.111.111.X），因为用了NAT模式所以统一显示的是防火墙的地址……（比如10.10.10.10）怎么样让系统可以显示防火墙那边电脑的真实IP，Support厂商是说用穿透模式可以把这边IP不过NAT，但是他们很忙一直不能远程帮忙……请教大神该怎么做？
问下ASA的SSLVPN的session和user的区别 本帖最后由 maguanghua2013 于 2018-6-14 16:31 编辑 我们这是两台ASA 5525-X做failover主备。这个型号show version显示硬件支持的anyconnect peer最多是750当我show vpn-sessiondb的时候看的信息如下：ciscoasa/act# show vpn-sessiondb ------------------------------------------------------------------------...
已解决! Firepower policies 设置疑问 本帖最后由 wupeifeng 于 2018-7-18 23:09 编辑 大家好，我在配置FMC的时候，对于有两个配置选项有点困惑，不是很理解。1、图一入侵策略中的drop when inline 选项是否在interface的route 模式和transparent 模式下也会生效？如果不勾选，则不会丢弃流量，勾选的话会丢弃流量？2、在access control policy 的advance 里面，如下面图三显示的位置，如果在这里调用入侵策略的话，意思是否指在access control...
SSLVPN的双机负载分担怎么做？ 现在公司两台ASA做SSLvpn，做的failover主备。。现在单设备的license不够了，想把这两台做成负载均衡模式。不知道怎么操作。是要做成多模式的failover的双主吗？这样相当于两个独立的SSLVPN？还是有其他方案？ASA5525硬件的vpn peer是750，我们买的两个license都是1500个的。。授权这块是足够的。
用anyconnect连接cisco asa 5505 正常，但无论如何都访问不到内网 cisco asa 5505用anyconnect连接***正常，但无论如何都访问不到内网，各种baidu，google的方法都试过了，完全没有效果，感觉没有找到根本原因，但是重点是——我以前是配置成功的，后来一段时间没有用，再试就不行，然后无论怎么配置都没用了，请大神们帮忙看看配置，应该就是某一条命令的原因，但我实在找不出了.: Saved: : Serial Number: JMX151641GA: Hardware: ASA5505, 512 MB RAM, CPU Geode 500...
转自 畅享瞭望 2018年08月20日 【业界新闻】阿里巴巴与上海政府达成战略合作：“智慧城市”即将诞生新样本8月16日，上海市政府与阿里巴巴集团、蚂蚁金服集团签署战略合作协议。将以数字经济力量助力上海建设全球城市，推动长三角一体化协同发展。阿里巴巴集团不少业务与上海的发展方向高度契合，将全力支持阿里巴巴集团在沪优化产业布局，创新应用场景，推动智慧城市建设和互联网金融、新零售等产业发展。希望双方以战略合作协议的签署为契机，更好发挥各自优势，共同实现更大发展。国美AGV机器人仓首发落地津广两地8月18日，国美宣布在广州与天津两地同时开启...
已解决! ASA anyconnect问题 我配置好Anyconnect后，客户端也可以正常拨上，并且获取到ip地址，但是客户端在拨上VPN就是不能与ASA后面的网段通信，但是ASA可以与后面的网段通信，想请见各位安全工程师，这是什么原因，并且怎么解决这个故障，谢谢下面附录上ASA的配置及测试图：ASA# show run: Saved: : Hardware: ASA5505, 512 MB RAM, CPU Geode 500 MHz:ASA Version 9.1(7)23 !hostname ASAdomain-name Ci...
萌新想咨询一下，现在客户anyconnect自动更新还有一个网页过滤的服务 现在SSLVPN已经配置完成 也能够使用 因为我导入的anyconnect文件 是6.的版本 客户那边是4.4的版本 所以客户那边想看看能不能在ASA上解决这个自动更新的问题，还有一个就是 如果客户那边anyconnect的有一个网页过来的一个主机服务 如果不关闭的话 就没有办法连接到我这个SSLVPN ,在网上找了不少资料。。。到现在也没解决好 看看能不能在论坛里找到大佬帮忙解决一下这个问题 跪求啦！！！！！
请问asa firepower module在asa cluster的使用方式 一直找不到相关的资料，请教各位先进两台ASA5545-x with firepower module 组成一个集群ASA的部分是可以把设定两台同步，相当于一台设备这个是没有问题的。那他的firepower module也会跟ASA一样，两个module自动同步吗？如果不能同步，那等于两个firepower服务都打开的话？要怎么进行管理？思科上面的文件似乎都没有说明这个问题，请问有先进可以解答一下吗？谢谢。
转自 畅享瞭望 2018年08月16日 宜家推出全球首个电商小程序，微信助力打造完整品牌体验8月16日, 宜家和微信在上海共同宣布，宜家与微信合作的宜家全球首个电商小程序将于8月27日正式上线。这款名为“IKEA 宜家家居快闪店”的小程序，将在未来的9个月中，以快闪店的形式进行宜家限量概念套装的不定期售卖。小程序作为微信的核心开放能力，借助其优势，能够帮助宜家更好地“走近”用户、了解用户，快速地为用户提供创新便捷的消费体验。此次小程序快闪店的推出，也是小程序在零售行业的一个最新探索。雄安上线区块链管理平台，管理资金达10亿元8月12日...
转自 畅享瞭望 2018年08月09日 【业界新闻】预算7709万元，国家税务总局云平台项目招标国家税务总局发布2018年云平台数据管理升级完善及运维和机构改革软件服务项目招标，预算金额为7709.8万元。采购内容分为两方面：1、升级完善及运维工作。对云平台数据管理项目进行运维完善，做好对机器的版本升级和应用的性能测试等工作。2、机构改革服务根据要求，在金三系统完成合并、调整基础上，重新进行全国数据加载、归集，对云平台数据层、应用层的调整优化，并按照机构合并要求展示和供应数据，保证云平台平稳运行。上海市政府与小米集团签署战略合作框架协...
转自 畅享瞭望 2018年08月08日 【业界新闻】谷歌与BlockApps合作 着手开发自家BaaS平台8月6日，谷歌与一家拥有区块链即服务平台的BlockApps公司进行合作。公司提供的其他产品还有STRATO平台。借助此次合作，谷歌正涉足以前没有尝试过的领域，并可能很快会着手开发自己的BaaS平台。通过此举，谷歌将加入微软、IBM和亚马逊等巨头们的行列，后者这些公司已经有自己的BaaS解决方案并在该领域用有一席之地。5G提速 重庆联通年内拟开通50个基站近日，重庆联通公司计划在今年内将开通50个5G基站，开展规模组网试验，后续还...
ASA5505配置DDNS 我在ASA5505上配置DDNS，怎么配置都不成功，配置如下：ddns update method DDNS ddns both interval maximum 0 0 5 0interface Vlan1 nameif outside security-level 0 ddns update hostname svpnsr.ddns.net ddns update DDNS dhcp client update dns pppoe client vpdn group adsl ip addr...
转自 畅享瞭望 2018年08月06日 【业界新闻】阿里巴巴与星巴克达成新零售全面战略合作8月2日，阿里巴巴官方和星巴克在上海宣布达成全面战略合作。本次合作，接入新零售生态六大入口，覆盖阿里新零售的技术、会员服务、物流等全部领域，全面打通会员体系。双方将共同打造具有突破意义的星巴克线上新零售智慧门店，基于天猫新零售方案横向打通星巴克和阿里生态系统的多个数字化消费者运营平台，实现全域消费场景下会员注册、权益兑换和服务场景的互联互通，突破零售消费生活的时间空间限制。甲骨文中国数据中心将于今年8月落地，由腾讯进行运营8月2日，甲骨文在召开的...
转自 畅享瞭望 2018年08月03日 【业界新闻】亚马逊计划2020年初彻底抛弃甲骨文专有数据库8月2日，亚马逊计划，在2020年第一季度前彻底移除甲骨文的专有数据库软件。作为数据中心技术的主要供应商，亚马逊已经将包括甲骨文在内的长期供应商变成了竞争激烈的对手现在，亚马逊将再一次打击甲骨文。亚马逊已经将大部分基础设施转移到亚马逊云服务(AWS)上，并计划在2020年第一季度前彻底移除甲骨文的专有数据库软件。阿里云IoT发布生活物联网平台2.0，智能硬件开发效率提高5倍7月30日，阿里云IoT正式发布生活物联网平台2.0，让智能家电行...
