Discusiones Seguridad

Hola. Sé que debo estar perdiendo algunos pequeños detalles, pero no he podido conectar un dispositivo Firepower 1010 en 6.6.1 a mi FMC de forma remota. He leído tantas instrucciones diferentes de tantas versiones / personas diferentes, pero la gran ...

Vuelva a crear una imagen a la versión 6.1 en el módulo ASA sfr en 5508-X. Hay un paquete de preinstalación que tengo que usar en esta instalación, pero no sé qué tengo que ver con ese archivo. ¿Alguien conoce el comando para ejecutar este paquete o ...

Hola a todos Solo una consulta general rápida, estoy buscando integrar PassiveID en nuestra red (permitiendo reglas de firewall basadas en grupos de AD en lugar de IP) Puedo ver que esto es posible a través de las implementaciones de FMC / FTD, pero...

HolaAcabo de actualizar una de nuestras series FTD 2100 a 6.6.4 y ahora puedo ver la advertencia a continuación, puedo ver dónde habilitar OGS en la configuración avanzada del dispositivo, pero ¿se requiere algún otro paso o solo se habilita en la GU...

Hola a todos Trabajo para un MSP, donde alojamos entornos virtuales para los clientes, y cada cliente está alojado detrás de un ASA virtual dedicado, que luego construimos túneles IPSEC desde cualquier dispositivo que tengan en su oficina, hasta el A...

HolaEstaba configurando el usuario local SSH en ASA con el comando debajo, pero observando el error, por favor, alguien me ayude a resolver esto.Estoy intentando configurar a continuación Script Autenticación AAA Consola SSH TACACS-MGNT LOCALssh 192....

Hola a todos, Digamos que he creado el usuario "café" y quiero usar el mismo nombre de usuario en varios escritorios que dot1x. autenticación, ¿es posible? Estoy usando ISE 3.0 Gracias.Shrijan

Buenos días, hemos estado configurando una VPN de cliente a sitio en un R340 y decidimos ir a la autenticación de certificados en IKEV2. Totalmente nuevo en esto y me gustaría hacer alguna pregunta.Tenemos 1 empresa de sitios web con un dominio.Miran...

HolaTener una consulta muy sencilla no pudiste conseguirla..PC1 > -------In interfaz externa FTDv---- interfaz externa FTDv------> PC 2En esta topología puedo hacer ping de PC1 a PC2 a través del firewall pero no al revés? No tengo rutas estáticas co...

por lo que ambos parecen agruparse de interfaces, BVI puede proporcionar conectividad al ser la puerta de enlace, el conjunto en línea puede proporcionar conectividad al conectarse a otra interfaz física. ¿Cuál es la diferencia y por qué usaría uno u...

Hola a todos, ¿Alguien puede decirme si ASA 5515 admite el filtrado de URL HTTPS? Estoy usando ASDM 6.6Versión asa: 9.1 Aunque he leído esto "ASA no puede hacer una inspección o inspección profunda de paquetes basada en la expresión regular para el t...

Necesitamos cambiar TLS 1.0 a TLS 1.2, nos gustaría hacer esto para nuestro externo y eventualmente nuestro interno (cliente) Si cambiamos el Servidor de 1.0 a 1.2, ¿se romperá este servicio que se encuentre frente a la WEB que solo acepte TLS 1.0? ...

Hola chicos, tengo algún problema aquí. Quiero configurar ipsec en el router. lo que veo en varios sitios web, que la configuración de la política crypto isakmp es necesaria, ¿verdad? sin embargo, la configuración no está disponible en el router que ...

Hola a todos. Por el momento no tenemos ninguna política basada en 'tipo de dispositivo', como aplicar este perfil si el dispositivo es 'Android'¿Es seguro desactivar el servicio de generación de perfiles si no los estamos utilizando? Entiendo que po...