不懂就问，配置过不少ASA防火墙，一直有个疑问，ASA系列防火墙能够修改本身SSH登陆的端口号么？要实现的目标很简单，通过SSH能管理到防火墙，但不希望是通过默认的22号端口来访问，似乎找不到相关的命令。

通常企业内部办公网络，原则上不充许员工自带网络设备（如家用无线路由器/无线WIFI等）私自接入办公网内，也在员工手册上有明确提醒；不过，林子大了，什么鸟都有，总有小伙伴为了自己方便，私接设备；以前在单位里就碰到过这样的事情，分享一下如何通过技术手段快速定位故障点。 某日，一新入职员工反馈无法上网，询问后发现他电脑获取的IP地址网段为192.168.1.X/24，这时，需要明确2点情况： 1，其它人可正常上网， 2，目前只有一人反馈问题， 所以最大的可能性，就是有人...

本帖最后由 YilinChen 于 2018-3-16 16:49 编辑 真人真事，前段时间搭建VMWARE NSX的测试环境，出口一台防火墙，开启SSLVPN拨入功能，内部3台物理服务器和3台交换机；规划了5个网段：172.16.0.0/24 用于 服务器带外管理及网络设备带外管理；172.16.1.0/24 用于 服务器ESXI主机管理地址；172.16.2.0/24 用于 VC 管理地址；172.16.3.0/24 172.16.4.0/24 2个网段 用于 VMotion 地址段 (为...

难得发个悬赏帖，求解决方案，情况如下：某分支机构因各种历史原因，内网地址段使用的是169.254.X.X/24 的地址；当PC机使用Ciso Anyconnect 拨SSLVPN访问远端时，发现提示无法连接服务器，PC机使用PING，和TELNET 远端IP + 端口号，确认通信正常；通过在PC主机层面抓包（wireshark)，发现AnyConnect没有向 远端的SSLVPN公网IP地址+端口号发起访问；通过测试法发现，如内网IP地址变更为非 169.254.0.0/16 网段的私网IP，就...