lo puse como liga en el comentario anterior donde dice espacio correspondiente. ... View more

Rodolfo, Te recomiendo que pongas esta pregunta en el espacio correspondiente dentro de la comunidad de soporte. Puedes poner una captura en el ASA para saber si el tráfico desde tu cliente le está llegando a la ip pública, si sí le llega, hay que ver la configuración del ASA para saber qué le falta. si aparentemente no le falta nada, podrías correr un debug (por ejemplo debug webvpn svc 125) para ver qué es lo que está ocurriendo. Si gustas pon la pregunta en el espacio correspondiente y le doy seguimiento a los debugs ahí. Saludos, ... View more

El problema es relacionado con smart call home o con la configuración/instalación de anyconnect? Qué guía de configuración estás sigiuendo? ... View more

Para el primer problema. ya te aseguraste de que el tráfico de tu red interna hacia la ip de tu vpn client está llegando al ASA? lo puedes hacer con una captura. si llegó, podrías correr un packet-tracer para saber qué está haciéndole el ASA a ese paquete. las secured routes del cliente de vpn muestran como las configuraste? 192.168.0.0/16? la red en la que se encuentra la interfaz física de la computadora donde está instalado el cliente es diferente a las redes seguras? habría que fijarse si la excepción de nat se está haciendo bien, el ruteo dentro del ASA es el correcto, no hay ACL bloqueando ese tráfico. la licencia puedes obtener un demo por 90 días aquí Saludos ... View more

Hola Jaime, no es necesario regenerar el certificado ya que se guarda en la configuración. Saludos, ... View more

Aquí está el video Jaime ... View more

A partir de la versión de Anyconnect 3.0.5+, anyconnect necesita que el certificado de vpn para ssl & IPSec, debe contener el atributo KU con el valor "Digital Signature" y Key Encipherment o Key agreement, de lo contrario arrojará ese mensaje. El ASA no puede añadir este valor cuando se genera la petición de certificado usando certificados self-signed y es por eso que se ha pedido a la casa de producto que se añada este valor en la petición como se puede verificar en el defect CSCuc48104. Como solución temporal se puede pasar por alto esta advertencia, pedir un certificado a un CA que añada este campo o usar una versión de anyconnect menor a 3.0.5 Referencia: Notas de la nzamiento de Anyconnect 3.1.01065 ... View more

¿Qué versión del cliente de anyconnect estás usando? ... View more

Hola Eder, Podrías poner la salida del comando sh cry ca cert y decirme cuál es el trustpoint & nombre del certificado que estás utilizando? Gracias, Alex ... View more

Hola Benjamin, Netflow no está soportado y sí hay planes para tener un ACE virtual que podrías virtualizar pero es en un futuro cercano, nada al día de hoy. Saludos, ... View more

Hola Adolfo, La versión sugerida es la 4.2.2 a menos que quieras usar las nuevas funcionalidades de A5. El ACE30 tiene 4 NP separados en 2 daughter cards como esta foto No puedes configurar cómo se reparte la carga dentro del cde ya que lo  que se pretende es que se reparta equitativamente la carga entre las  daughter cards. para tomar la decisión del camino se usa un algoritmo de hash con puertos origen y destino y direcciones ip; para tráfico no ip se usan las direcciones mac. Saludos, ... View more