はじめに FPR2k の appliance mode で multi-context ご利用の場合、disk0:にあるファイルの転送方法をご紹介します。 multi-context ご利用の場合、system context 上でしか show disk0: を認識できず、IP 設定もできませんので、ファイル転送できないではないかという疑問があるかもしれません。実は、admin context 上で外部サーバに対して reachability があれば、system context か...

初めに  SD-WAN環境で cEdge の OS バージョンに対する推奨の Security Virtual Image にアップグレード方法を紹介します。 本記事ではvManage 20.9.3.2, cEdge c8000v 17.9.3aを利用して説明します。 1. 推奨の Security Virtual Image を確認する Monitor > Devices > 該当 Device をクリック > 左側のメニュの一番下にある Real Time > Device Optio...

問題 Software version：ISE 3.0 何等かの原因で、Cisco ISE はライセンスの使用状況を CSSM に報告できず、Cisco ISE への管理アクセスが失われ、Cisco ISE 機能が制限されております。CSSMに報告するために、スマートライセンス登録の接続方式（Connection Method）を変更してから、改めて接続する必要がありますが、エラーが出力されました。 Cisco ISE 機能が制限されたため、トランスポートゲートウエイ設定ページ(Admini...

問題 failover 冗長構成している2台のFirewall 3100は二つのStandard licenseを消費しています。 診断 仕様動作です。 Firewall 3100では、failoverしている場合、ActiveとStandbyそれぞれStandard licenseが必要となります。 参考 CLI Book 1: Cisco Secure Firewall ASA Series General Operations CLI Configuration Guide, 9.1...

問題 インターネット接続できない環境でFMCvを操作した場合に、googletagmanager.comに通信しようとし、レスポンスが極端に遅くなりました。インターネット接続環境下においては、問題ありません。   診断 ネットワークセキュリティ要件を満たすために、Firepowerデバイスによるgoogle cloudなどへ発信されております。インターネット接続できない環境でgoogletagmanager.comへ通信がtimeoutのため、レスポンスが遅くなったと考えられます。   ...