いつもお世話になっております。 当方の環境において、アウトバウンド向きでhttps通信を行うクライアントがあり、ASA越しで通信を行っています。 イメージ的には、<クライアント>----<ASA(Firepower1120)>----<ルーター(C891FJ)>---<インターネット> 上記のような環境で、クライアントからインターネット向きにアウトバウンド向きでhttps通信を行います。 現状、ASA上でACLはアウトバウンド向きでhttps permitを行っており、戻り通信はinspecti...

お世話になっております。 IKEv1からIKEv2への移行に当たり、以下の点を伺わせてください。 --------------------------------------------------- ・”crypto isakmp invalid-spi-recovery”コマンド 上記コマンドはIKEv1に対する設定であり、IKEv2に対する設定ではない認識なのですが、認識として正しいかどうか教えてください。 下記のURLを参照し、IKEに関する設定であり、IKEv2に対する記載はなかった点...

In my environment, firepower1140(ASA appliance mode) e1/2 is connected to Catalyst 2960S Gigabit port.And we find the following occurence. e1/2(auto/auto)-2960S(auto/auto) ->firepower port status : up(1G/Full)e1/2(100/Full)-2960S(auto/auto) ->firepow...

いつもお世話になっております。Cisco機器（ルーター、スイッチ、ファイアウォール）にて、READ-ONLYコミュニティー名を使用して、パスワードもしくはREAD-WRITEコミュニティー名をSNMPにより読み取る事が可能かどうか、ご教授いただけますでしょうか？お手数をおかけいたしますが、何卒よろしくお願いいたします。