ファイアウォール

FPR-1010　CSCwh60504について

FPR-1010ASA Ver：9.18.3.56FXOS：2.12(0.468)ASDM：7.18(1.152)以上FPR-1010 ASAVer9.18(x)で未解決のバグCSCwh60504についてご教示ください。【CSCwh60504】Symptom:Random LINA tracebacks are observed and unit goes for a reload.Conditions:Issue is reportedly observed on FPR-1K series ...

FPR-1010　CSCwb24306について

FPR-1010ASA Ver：9.18.3.56FXOS：2.12(0.468)ASDM：7.18(1.152)以上FPR-1010にて発見されているバグCSCwb24306についてご教示ください。【CSCwb24306】Symptom:Error is seen when trying to write files to disk0:asa# copy run startSource filename [running-config]?%Error writing nvram:/startu...

【Cisco】running-configをcfgファイルとしてコピーした時、パスワード情報は正しくコピーできるか

Firepower2100シリーズの設定バックアップ/リストア手順を調べています。　　　　　　　　　　　　　　　　　　Firepowerに限らず、Ciscoにおいてrunning-configファイルをFTPサーバにコピーして、そのcfgファイルを他の機器へコピーして設定値を移植したい場合、cfgファイル内に含まれるパスワード情報は平文扱いになるのか、暗号化されているのかを知りたいです。暗号化されているなら、適切なパスワード文字列を設定できないため、running-configではなくmore...

【Cisco】【Firepower2100】コールドスタンバイ機への設定値コピーに関して

Firepower 2100シリーズを使用しており、本番機1台とコールドスタンバイ機1台の計2台を利用しています。　　Firepowerはプラットフォームモードで動作させ、ASAOSには9.16(2)14を使用しております。この度、コールドスタンバイ機へ設定値のコピーを実施しようと考えておりますが、特にASAOS設定の差分が大量にあるため下記方法で設定値の移植を検討しております。　　　　　　　　　　　　　　　　　　　 ---...

Firepower 2100 series, インストール時の内部プロセスについて

Firepower 2100シリーズを使用しています。Firepowerはプラットフォームモードで動作させ、ASAOSには9.16(2)14を使用しております。下記ガイドに従って、9.18.4系へのアップグレードを計画しておりますが、1点パッケージのインストールプロセスに関して質問をさせていだきたいです。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　Cisco Secure Firewall ASA アップグレードガイド...

Firepower2100シリーズ（プラットフォームモード）のOSアップグレードの切り戻し手順について

Firepower 2100シリーズを使用しています。Firepowerはプラットフォームモードで動作させ、ASAと同じように使用しており、OSには9.16(2)14 を使用しております。既知の脆弱性を修正するため、9.18.4系へアップグレードを考えています。アップグレードに関しては実績のある手順があるため問題ないと考えていますが、切り戻しの手順についていくつか質問をさせていただきたいです。 ■質問事項・リイメージにより初期化⇒元のASAバージョンへバージョンアップ⇒バックアップファイルから...

解決済み! FirepowerのASA　ソフトウェアのSuggested Releaseについて

こんにちは、Firepower 4125の導入を検討しております。使い方としてはASA Firewallと同等の使い方です。（Firewall + NAT程度）ASAソフトウェアのバージョン選定について質問があります。（ベンダーにも相談する予定ですが）どなたか、回答いただけますでしょうか。（ASA OSが決まったら、互換性のあるFX OSを選定します）Software Lifecycle Support Statement - Next Generation Firewall (NGFW)htt...

FPR1120-ASA-K9 AnyConnect経由のASDM接続について

件名の件についてご教示頂けないでしょうか。先日 ASA5516-X から FPR1120-ASA-K9 に機器をリプレイスいたしました。リプレイス前のASA5516-Xの時はAnyConnectでVPN接続した状態で、InsideインターフェースのIP(192.168.1.1)に対してASDMで接続が出来ていたのですが、リプレイス後のFRP1120-ASA-K9ではAnyConnect接続からのInsideインターフェースへのASDM接続が出来ず、内部のL3スイッチを経由してManageme...

解決済み! FTD を経由するトレースルート

6.2.3 コードを実行している FMC によって管理される FTD2110 を通じて、内部ネットワークからインターネットに向かう traceroute を取得しようとしています。 ICMP タイプ 3 と 11 を外部から内側に接続できるようにするアクセスポリシーを作成しました。デバイスのプラットフォーム設定に ICMP 許可ステートメントを追加しました (外部インターフェイスの 3 と 11 は、any-ipv4 に対して)。また、TTL をデクリメントする Flex 設定ステー...

解決済み! Firepower1000/2100シリーズ（アプライアンスモード）のOSアップグレードの切り戻し手順について

Firepower 2100シリーズを使用しています。Firepowerはアプライアンスモードで動作させASAと同じように使用しており、OSには9.16(4.19)を使っています。製品を購入したベンダーの出荷時のOSのためか、フラッシュメモリのdisk0:/にはOSのイメージファイルが見当たりません。→もちろん・ASA OS上でshow versionコマンドを打てば、Versionが9.16(4.19)と表示されますし・FXOS CLI→firmware モードでshow packageコマン...

解決済み! Firepower 2100シリーズのOSバージョンアップ時のsyslog出力について（CSCwi83983）

こんにちは。FirepowerのバグのWorkaroundについて、どなたか、ご存じの方がいたら教えていただけますでしょうか。Firepower 2100シリーズを使用しています。Firepowerはアプライアンスモードで動作させASAと同じように使用しており、OSには9.16(4.19)を使っています。9.16(4.42)で解消されたバグを踏んでしまったためVer.Upを検討し、まずは検証用Firepowerを9.16(4.55)にVer.Upしてみたところ、Ver.Up自体は成功したのですが...

解決済み! showコマンドのログファイルに出る行末スペースについて

こんにちは投稿先がこちらで良いか分かりませんが書き込みさせていただきます。Windowsパソコンからターミナルソフトでシスコ機器にアクセスし、show runコマンドを打ってログとしてテキストファイルに保存する際、行末に半角スペースが入ることがあります。・１つのログファイルの中で、半角スペースが現れる行と現れない行があったりします。・半角スペースが現れるのは、ACLのような長い行のほか、先頭付近の短い行でも出ることがあります。（添付のスクリーンショットも参照ください）これは何によるものでしょうか...

Cisco secure firewall threat defence virtualの syslogについて

Cisco FTDvの評価版(7.4.1-172)を使用してIDS/IPS機能の確認をしているのですがコンソールログに対象機能に関するログが表示されません。公式ドキュメントに記載のあるsyslogメッセージ番号430001が表示される想定です。これを表示させるようにするにはどうしたらよいでしょうか？GUIのイベントには侵入検知としてイベントが表示されているため、機能としては有効に働いているかと思います。また、show logging message allで表示させても430001が表示されない...

特定の温度でdownする仕様の機器の有無確認

表題の件で下記機器について特定の温度でdownする仕様の機器があるかご確認をお願いしたいのですが、可能でしょうか。 C9300L-24T-4G-AC9300L-48P-4X-AC9300L-24T-4G-AC9300L-48T-4X-AC9300L-STACK-KITC9200L-48T-4X-AC9300L-48T-4G-AC9300-24UX-AC9500-48Y4C-AC9500-32QC-AC9606RC9200L-24T-4X-ADN2-HW-APL-LC8300-1N1S-4T2XC...

DDos Attack(DDos攻撃)

We would like to install software to counter DDOS attacks on our Firepower 1120.Which product should we use?現在利用しているFirepower1120にDDOS攻撃への対策ソフトウェアを導入したい。どの製品を利用すべきかご教示いただきたい。

解決済み! ASAのファームウェアとASDMを更新した場合、Launcherの更新は必要でしょうか

ASA5508などのファームウェアとASDMを更新した場合、ブラウザにてASAへアクセスを行い「Install ASDM Launcher」よりLauncherをダウンロード、更新インストールを行う必要があるのでしょうか。例えばASA5508にて、現在ASA が 9.15(1)、ASDMが7.15(1)である環境を、ASAが9.16(4)、ASDMが7.18(1.152)にした場合などLauncherを更新インストールする必要があるのでしょうか。

解決済み! ASDM "このアプリは、お使いのPC上で実行することはできません" - Windows 10

ASDM を起動しようとすると、このエラーが発生します。 Windows 10 プロフェッショナルの新しいインストール。私は他のWindows 10 PCでこれを正常に実行しています。誰もがこれを見て、修正を知っていますか?

AWS上のASAvアップグレード時の注意点

ASAvのマニュアルにおいて、気になる記述がありました。 https://www.cisco.com/c/en/us/td/docs/security/asa/asa919/asav/getting-started/asa-virtual-919-gsg/asav_aws.html https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa912/asav/quick-start-book/asav-912-qsg/asav_aws.html 設...

解決済み! Firepowerのlocal-mgmtへの移行について

いつもお世話になっております。 Firepowerにおいてconnect local-mgmtと入力した際に以下のメッセージが出力されますが、これは業務通信に影響が発生するものでしょうか？ Warning: network service is not available when entering 'connect local-mgmt' ここでいうnetwork serviceというのは、何を指すものでしょうか？よろしくお願いいたします

解決済み! ASA　AnyConnect for Mobile　ライセンス導入

お世話になっております。 AnyConnect for Mobile　ライセンスについてお分かりになる方がいましたらご教授いただけますでしょうか？ ASA5512を所有しておりAnyConnect Premium Peers : 10のライセンスも機器に導入されております。この機能を使用しiPhone、iPad等からのアクセスしようと考えておりましたが、AnyConnect for MobileがDisabled になっており利用出来ない事が判明致しました。 AnyConnect for M...