安全讨论区

你好我在 ASA 上用以下命令配置 SSH 本地用户，但请有人帮助我解决这个问题。我尝试在脚本下方配置 aaa 认证 ssh 控制台塔卡克斯 - Mgnt 本地ssh 192.168.0.0 255.255.0 MGssh 172.16.0.0 255.240.0 MGMTssh 10.0.0. 255.0.0 MGMTssh 超时 5用户名 Net 控制密码 l00$31t 加密特权 15 -----------> 在这里我得到低于错误。加密密钥生成 rsa 模组 1024结束 ASA（配置）...

大家好， 假设我已经创建了用户"咖啡馆"，我想在多个桌面中使用与 dot1x 相同的用户名。认证，有可能吗？ 我使用 ISE 3.0 谢谢。什里扬

早上好， 我们一直在 R340 上将客户配置到站点 VPN， 并决定在 IKEV2 上申请证书。完全陌生， 想问一些问题.我们有一个网站公司，一个域名。看看一些 Ca 权威 （迪吉塞特， 塞蒂戈， 戈达迪） 我们应该购买哪种证书？是带有 （域验证） DV SLL 的 TLS/SSL 证书吗？此外，我相信一旦我们购买并获得签名证书，认证将安装在路由器RV340签署后。但是，VPN CLient（工作站）如何加载相同的证书，或者我们是否也必须为客户购买证书。如果我们必须为客户购买哪个证书。任何帮助都...

你好有一个非常简单的查询无法得到它...PC1 > -------侧接口 FTDv---- 侧面 FTDv------> PC 2在这个拓扑中，我可以平从PC1到PC2通过防火墙，但不是相反？我没有配置静态路由，PC 与接口处于相同的子网中。

因此，两者似乎界面的分组，英属维尔京群岛可以提供连接作为网关，内联集可以通过连接到另一个物理接口提供连接。有什么区别， 我为什么要用一个或另一个？

当前场景为一台ASA5516防火墙，现在在用的运营商线路是给的固定公网IP地址，但是先在新增加一条PPPOE拨号的宽带，配置好命令后，show ip address  接口没有获取到IP地址  官网手册配置为：interface Ethernet0/1nameif outsidesecurity-level 0pppoe client vpdn group CHN--------------------------mtu  outside 1492vpdn group CHN request d...

我们需要将 TLS 1.0 更改为 TLS 1.2，我们愿意为外部和最终我们的内部（客户）这样做 如果我们将服务器从 1.0 更改为 1.2，这将中断 WEB 中仅接受 TLS 1.0 的任何服务。我们在 Tls 1.0 上有 Citrix 店面服务器， 我相信它会的， 因为 Fw 将不再允许 Tls 1.0 连接 有人能消除困惑吗？

嗨， 伙计们， 我这里有一些问题。 我想在路由器上配置 ipsec。我在几个网站上看到， 加密是卡坎普策略配置是需要的， 对不对？但是，我使用的路由器上没有配置。或配置仅在某些类型的路由器上可用？我试着在谷歌上找到它， 但找不到它。 非常感谢您花时间回答这个琐碎的问题。 路由器>和路由器#康夫 t输入配置命令，每行一个。以 CNTL/Z 结尾。路由器 （配置） #crypto是吸气孔？% 未识别命令路由器（配置）#

大家好。 目前，我们没有任何基于"设备类型"的政策，例如，如果设备是"Android"，请应用此配置文件如果我们不使用分析服务，禁用它们安全吗？我知道，我们可能失去在身份验证日志上查看设备类型的能力。除此之外，完全禁用它是否有缺点？我试图禁用服务的主要原因是释放了 ISE 上的一些 CPU / 内存。 提前感谢。

你好运行 ISE 3.0 修补程序 3。我在想是否可以清除用户在通过 SSH 连接到 CLI 时未登录多少次的消息。我从#clear或#terminal开始寻找命令， 但我什么也找不到。这不是一件大事。只是搞砸了我的 Ocd 提前感谢，马 特。

大家好， 有人能告诉我 Asa 5515 是否支持 Https Url 过滤吗？ 我在用 阿斯德姆 6.6ASA 版本： 9.1 虽然我读过这个"ASA 不能根据 HTTPS 流量的常规表达进行深度数据包检查或检查，因为在 HTTPS 中，数据包的内容是从 2008 年发布的文克中加密 （SSL）的"。 https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/1...

Hello我在ISE上手动添加MAC地址不成功，原因是ISE无法弹出添加MAC地址的弹窗页面，在提问之前我有做过以下操作：1、reload，使ISE的Application Server完全重新启动2、清除Google缓存3、尝试使用另外一台虚拟机的Google打开ISE请问在Version : 2.7.0.356关于我的提问是有Bug吗 ISE-Master/admin# show versionCisco Application Deployment Engine OS Release: 3...