Hi! Please help me. I try to config aaa-server ldap over ssl like: aaa-server ADSECURE host 10.xx.xx.xx server-port 636 ldap-base-dn DC=xxx,DC=local ldap-group-base-dn DC=xxx,DC=local ldap-scope subtree ldap-naming-attribute sAMAccountName ldap-login-password xxxxxxxxxxxxxxxx ldap-login-dn CN=xxxx,OU=xxx,OU=xxx,DC=xxx,DC=local ldap-over-ssl enable server-type microsoft ldap-attribute-map xxxxx   But it work only with 389 and not over ssl. What I do wrong? Thank You! ... View more

Всем привет! предположим есть туннель L2L ASA - ASA, и на одной ASA канал интернет так себе. в туннеле есть голос и данные. естественно когда что-то качают, то голос портится. вопрос номер раз, приоритетная очередь на вход вообще работает?  вопрос номер два, в примере на CISCO есть два варианта приоритизации по DSCP и по ACL причём туннельного трафика, тогда вопрос , если это распространяется на входящий трафик то хоть DSCP и копируется из пайлоада во внешний IP заголовок, но по пути DSCP видимо потёр кто-то так как захват зашифрованных пакетов показал что DSCP не установлен а в дешифрованных голос EF. Но тогда чтоб как то приоритизировать трафик , ASA должна сначала его расшифровать , а уж потом положить в LLQ что странно и мне кажется нереально. Как вобще это должно работать? спасибо.  ... View more

Hi. I have 2 ASA and L2L IPSEC tunnel. In tunnel I use two network on each site, one is PC and one is VoIP What I can prioritization Inbound traffic? Best for me will be netxt: 1. Priority ESP traffic 2. Priority VoIP traffic in ESP   ... View more