About xingj

xingj · 10-22-2017

SRU（Sourcefire Rule Update）のリリースノートに記載した新規シグネチャが、実際にSRUを導入後に、FMC（Firepower Management Center）のバージョンにより、該当シグネチャが存在しないことがあります。例： Sourcefire_Rule_Update-2017-10-02-001-vrt.shのリリースノートにはSID:44482がリリースしていると記載しているのですが、実際にSRUを更新すると、下記のようにFMCのバージョンにより、SID:...

xingj · 09-28-2017

ASDMにてGUI画面の反応が遅い、若しくは、頻繁に固まったりするなどのことがあります。この場合、ASDMに割り当てられたヒープ（Heap）メモリが不足して、スムーズに動作できない場合があります。ヒープとは、OSやアプリケーションソフトが使用するメモリ領域の一種となります。以下の手順にてASDMが利用できるHeapサイズを拡張することで、事象の改善が期待できます。 1.ASDMのインストールパスに移動します。C:\Program Files (x86)\Cisco Systems\ASDM2...

xingj · 08-10-2017

2024年1月追記： Snotr 3.0 では SRUや Deployment のロールバックに対応しています (紹介動画)。また、「Pass」Actionによる、個別条件による検知無効化にも対応しております。 -------------------------------------------------------- 　概要 IPSの場合は、シグネチャのロールバックは対応していましたが、FirePOWERの場合は、SRU/VDBのロールバックは原則対応しておらず、基本的にはFire...

xingj · 07-10-2017

はじめにASAで必要な設定トラブルシューティングについて　関連情報　　はじめに内部サーバーや社内ゾーンを保護するため、外部からのトラフィックをASAがフィルターリングをかけて運用する場合があります。但し、ASAの同じInterfaceを利用してパケットの受信と送信を対応する (Uターントラフィック) ように設定した場合、通信がうまくできない場合があります。　本ドキュメントはUターントラフィックについて紹介します。　　　 ASAで必要な設定本ドキュメントでは以下の構成例にて説明します。　以...

xingj · 06-25-2017

はじめにZone-Based Policy Firewall (ZFW) の問題の特定方法　ZFWを無効化にする手順：CCPの場合：CLIの場合：ZWFのZone設定をもとに戻す手順：CCPの場合：CLIの場合：トラブルシューティングについて　　　　　　　　　　　　　Zoneメンバーだけ追加し特別なポリシーがない場合：CCPの場合：CLIの場合：Zoneメンバーを追加して、ポリシー設定も複数行った場合：ベストプラクティス関連情報　はじめに IOSルータにてZone-Based Policy ...

Member Since	‎11-30-2016 09:42 PM
Date Last Visited	‎02-19-2018 07:05 PM
Posts	2
Total Helpful Votes Received	101

User Statistics

User Activity

FirePOWER:特定のシグネチャが存在しない事象について

ASDM:ASDM操作が遅い場合のHeapメモリ調整について

FirePOWER: snort rule を無効化（disable）する手順

ASA:Uターントラフィックについて

IOS-FW:Zone-Based Policy Firewall (ZFW) のトラブルシューティングについて