Threat detection

[emilio1973]

Buenos días,

estoy teniendo algun problema para configurar threat detection en mis equipos ASA 5520. Mientras que en uno lo he podido configurar sin problemas en el otro me aparece el mensaje que adjunto en la imagen.¿Como puedo hacer para configurarlo?. En el otro equipo tambien tenia tuve tuneles activo y no tuve problema.

Muchas gracias

Un saludo

[Julio Carvajal]

Hola Emilio,

Al parecer ya tienes configurado threat detection con el scaneo ( este es el nivel mas avanzado de threat detection).

Mi pregunta es pq quieres deshabilitarlo para luego habilitarlo??

Puedes pasarnos el show run threat-detection luego de insertar los comandos?

Saludos

[emilio1973]

Hola Julio, te adjunto el output del comando que me pides: 

sh run threat-detection

threat-detection basic-threat

threat-detection scanning-threat shun duration 3600

threat-detection statistics

threat-detection statistics tcp-intercept rate-interval 30 burst-rate 400 average-rate 200

Te comento el problema que tengo: Cuando marco la casilla "Shun host detected by scanning threat" aparece el mensaje que te adjunto ahora

Cuando le doy a "Close" aparece una barra de estado indicando que esta enviando los comandos al equipo pero inmediatamente despues la casilla "Shun host detected by scanning threat" se desmarca y queda la configuración tal y como puedes ver. Si lo intento configurar con comandos ocurre igual quedado la casilla desmarcada. El motivo de querer deshabilitarlo era eliminar toda config de Threat detection y volver a configurarlo de nuevo pero no parece ser una buena idea. El caso es que con el sh run threat detection aparece como configurado shun pero en el ASDM la casilla aparece desmarcada.Espero que puedas ayudarme.

Muchas gracias por tu tiempo

Un saludo

[Itzcoatl Espinosa · Accepted solution]

Emilio,

Si deseas remover toda la configuración de threat detection ejecuta el comando "clear configure threat-detection". Con eso debería quedar resuelto.

Espero te ayude.

Saludos,

Itzcoatl

[emilio1973]

Hola Itzcoatl,

me sirvio. Muchas gracias.

Un saludo

[Itzcoatl Espinosa]

Emilio,

Me alegra que haya sido resuelto. Que tengas un buen día

Saludos,

Itzcoatl