Community Ask Me Anything: Cómo trabajar seguro de forma remota

[Cisco Moderador]

-Este tipo de evento era formalmente conocido como Pregunte al Experto-

En este evento podrá preguntar y clarificar sus dudas de cómo utilizar las tecnologías de seguridad que Cisco ofrece para proteger a los usuarios que trabajan de forma remota, como AnyConnect, ASA, FTD, Duo y Umbrella. 

El foro también funciona como una introducción para aquellos que no le han utilizado anteriormente o que cuentan con poco tiempo de utilizarle.

Haga sus preguntas del lunes 23 de Marzo al viernes 3 de Abril del 2020.

Detalles de los Expertos

Divya Nair es una Technical Marketing Engineer del equipo de seguridad de negocios en Raleigh, North Carolina. Cuenta con más de 10 años de experiencia en las tecnologías de network security de Cisco, se especializa en firewalls, IPS, VPN y AAA, actualmente se enfoca en la administración de plataformas de VPN y firewall. Divya es egresada de la carrea de Informática e ingeniería.

Jonny Noble lidera al equipo de Technical Marketing Engineers de Seguridad Cloud en Cisco, se especializa en Cisco Umbrella y tecnologías relacionadas. Jonny tiene más de 20 años de experiencia trabajando en proyectos y disciplinas orientadas a clientes de organizaciones globales de alta tecnología. Cuenta con una amplia experiencia como orador en distas sesiones de trabajo y laboratorios de supervisión en los eventos de Cisco Live, así como en numerosos eventos, ferias y exposiciones para clientes y socios de negocios. Es egresado de la carrera de electrónica y tiene un MBA de negocios. Jonny cuenta con la certificación CISSP.

Aditya Ganjoo es un Technical Marketing Engineer en Bangalore, India. Ha colaborado con Cisco en los últimos siete años en las tecnologías de seguridad, se especializa en Firewall, VPN, y AAA. Aditya ha brindado diversos entrenamientos de las tecnologías de ASA y VPN. Es egresado de la carrera de tecnologías de la información y cuenta con un CCIE Security #58938. Aditya es un contribuidor constante de la Comunidad de Soporte de Cisco y ha brindado diversas presentaciones en los eventos de Cisco Live.

Divya, Jonny y Aditya pueden no lograr contestar a todas las dudas en el evento debido al volumen esperado. Para continuar la conversación, visite la categoría de Seguridad.

Al publicar una pregunta en este evento, usted otorga permiso para que su post sea traducido a todos los idiomas de la Comunidad de Cisco.

Encuentre más eventos en: https://community.cisco.com/t5/custom/page/page-id/Events?categoryId=comunidad-espanol

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[Cisco Moderador]

Hola,
Por favor guíenme para aplicar QoS para usuarios de AnyConnect.
¿Es posible utilizarlo para dispositivos SSP ASA?
El requisito es dar 1 Mb a cada usuario. Los usuarios de escritorio remoto están quejándose del rendimiento y también los usuarios clientes SQL (Apps de escritorio conectadas al servidor SQL vía remota).
¿Cómo puedo solucionar los problemas de la desconexión del servidor SQL/base de datos, cuando los usuarios están conectados vía remota utilizando AnyConnect?
Gracias

Nota: Esta pregunta es una traducción de un post originalmente generado en inglés por elite2010. Ha sido traducida por la Comunidad de Cisco para compartir la duda y solución en distintitos idiomas.

[Aditya Ganjoo]

Hola,

Debería verificar el tráfico cuando se descifre (tráfico de texto sin cifrar). AnyConnect tratará el tráfico SQL/DB como lo está haciendo para otro tráfico. También debe asegurarse de que el dispositivo no esté sobrecargado por el tráfico VPN.

Consulte las hojas de datos de ASA para obtener más información sobre el rendimiento proporcionado por ASA con los servicios de VPN.

Desafortunadamente, no existe un método para restringir o limitar el tráfico por sesión de AnyConnect en el ASA.

Puede limitar todos los usuarios de AnyConnect o los usuarios de VPN de acceso remoto colectivamente a un cierto ancho de banda. A continuación verá la configuración de muestra:

access-list 101 extended permit ip internal_Resource_IP internal_Resource_Mask anyconnect_IP_Pool anyconnect_Mask

class-map remote-access
match access-list 101

policy-map outside-policy
class remote-access
police output 1000000 <-- este valor es 1 Mb en bits

https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/configuration/firewall/asa-98-firewall-config/conns-qos.html#ID-2133-000002dd

[Aditya Ganjoo]

Consulte este enlace para ver la configuración de IPs y las mejores prácticas:
https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/asdm78/general/asdm-78-general-config/intro-fw.html
 
Para mayor claridad, publique sus dudas o preguntas en este foro:
https://community.cisco.com/t5/network-security/bd-p/discussions-network-security