安全讨论区

我想的问的问题是在FWSM环境及ASA环境下。在防火墙上有一个公网地址做了端口映射，在内网能不能实现对这个公网地址的直接访问？

大家好 谁有ASA5505 ios8.4.5版本的 给我发一个。谢谢啦。我使用whatsgold来做流量监控提示系统低 无法检测网络接口流。

SSL 隧道和 DTLS 隧道有何区别？这两种隧道中各自传输什么类型的数据流？

思科ASA支持策略路由吗?有这样的型号或者IOS版本吗？

写了一条ACL，到端口上，想阻止VLAN 2的网段，但是所有VLAN都不通了，不知道为什么access-list 100 deny ip 172.16.2.0 0.0.0.255 any

你好，我们公司使用的都是Cisco产品，我连接wifi时候需要添加隐藏网络还需要使用用户名及密码，我也想买个放家里防止别人用万能钥匙蹭网，请问这种加密技术是需要路由器具备还是AP具备，还是两个都要具备才行。如果光路由器具备就行的话介绍给我几款参考参考，谢谢！

请哪位大仙给指教一下！！十分感谢！！

请教各位老大。场境：客户端路由器通过VPDN拨号到LNS路由器，通过ACS5.4做用户名和密码的认证，并且下发VPDN广域网地址。客户端有100个，可分配下发的地址只有30个。ACS5.4可以实现动态地址下发吗？可以在客户端路由器停机的时候，回收地址吗？谢谢各位老大啦！！

要求中心站点用2个ASA作负载平衡，各分支站点用一个ASA，每个分支站点的ASA都与中心2个ASA都建立隧道。这个有没有可能实现？目前我测试分支站点用路由器可以，如果用ASA就不行，虽然ASA在一个crypto map里可以配置多个peer，但是在同一时刻它只能与其中的一个peer建立SA，所以它总是在两个Peer之间来回摆动。

中心站点有两个ASA，配置了RRI，没有配置高可用性，在分支站点ASA的crypto map 中设置了中心站点的两个peer，结果在中心站点的ASA上看到debug crypto ikev1信息，轮流地拆除与两个peer的会话，原因是peer的地址变了。记得分支站点用路由器时不会有这种问题，ASA 的一个crypto map里不能同时有两个peer吗？那为什么又可以设置多个peer?求指点！

我现在有一台5515-SSD120的防火墙，但是安装sfr系统的时候，一直提示我113 upgrade aborted 错误。思科给予的文档是通过ftp安装、我的命令是 system install ftp://upload:upload@192.168.1.198/asa/asasfr-sys-5.4.0-763.pkg 不知道是不是有问题？通过3CD软件，目录设置的是asa文件夹。 用户名和密码配置的全部是upload