在我的公司，我们有一个繁忙的networking（超过+500台电脑），所有这些电脑在上网之前通过我们的CISCO ASA 5510。 我如何查看每秒的连接数？ 在特定时刻或平均。
我们目前有一对Cisco ASA 5510防火墙处于主备故障切换configuration。 他们目前正在运行7.0（6），我们想升级到8.2.4。 是否有可能故障切换到其中一个，而我们升级另一个故障切换并重新升级另一个？ 另外，从7.0（6）升级到8.2.4时，有什么需要注意的吗？ 我读到我们应该升级到7.1，然后是7.2，然后是8.2。 谢谢，德里克
我有一个问题类似于思科ASA日志“定期翻译创buildicmp的失败…”，但它的工作原理，但在我的情况下，来源是MacBook Pro（10.7）不运行BIND。 每隔几分钟我的ASAlogging以下消息，但DNSparsing工作正常： %ASA-3-305006: regular translation creation failed for icmp src inside:172.16.0.180 dst outside:8.8.8.8 (type 3, code 3) 有什么需要关注的信息吗？ 有没有办法阻止这个消息，而不是完全禁用事件305006？
在ASA和其他对等体之间可以有多个VPN，每个隧道都有自己的PSK？ 例如，encryption映射1将具有PSK“testing”并且在10.10.10.0/24和11.11.11.0/24之间监视通信。 Crypty map 2将具有相同的对等体PSK“test2”，并在192.168.1.0/24和192.168.30.0/24之间查看traficc
免责声明：我不是一个networking大师，但我很快学习！ 忍受着我。 情况 ：我有一个由几台服务器组成的colo安装程序，一个iscsi SAN，连接到Cisco 3560G交换机，由思科ASA设备保护。 交换机（和服务器）使用vlan进行configuration，使得iscsistream量位于专用vlan上（实际上两个用于冗余和吞吐量），而其他所有networkingstream量都在另一个vlan上。 我也有一个基本的SOHO设置，为此我有另一个Cisco 3560G和我的ISP提供的一个荒谬的路由器（这是一个Cisco路由器，实际上不允许您路由多个子网）。 我目前的configuration是我相信被称为“棒上的路由器”configuration。 我的本地SOHO是一个标准的192.168.10.0/24networking，而colo是10.0.0.0/8。 我已经设法configuration本地3560G来处理我所有的本地机器，并且我还configuration了我的路由器，使其拥有持久的IPSEC VPN连接，这非常棒。 我可以从任何SOHO客户端连接到我的任何colo服务器（要清楚，我可以访问vlan1上的任何设备）。 目标 ：我希望我的一些本地SOHO主机能够访问位于vlan2上的COLO上的iscsi … 与客户端的区别是ping 10.10.10.x（vlan1）和10.10.0.x（vlan2）…我无法弄清楚我需要做什么才能使其工作。 我发现，我认为这是有道理的是我iscsi vlan（vlan2）没有直接连接到ASA，因此不能由ASA NAT'd。 Vlan2设备直接从iscsi guest和host连接，stream量由交换机pipe理。 ASA不知道有关vlan2的stream量。 可能的解决scheme ：是否有可能通过我的科洛交换机（他们是完全相同的型号和规格）'trunk'我soho开关，这样的vlan信息是共享的，他们可以'谈'。 我不知道我需要发布什么更具体的信息，但如果任何人可以借给一些援助，我真的很感激。 对不起，如果我不是很清楚，但networking不是我的特长。
我有一个运行以下软件/pipe理器版本的Cisco ASA 5540： 思科自适应安全设备软件版本8.2（2） 设备pipe理器版本6.3（2） 我使用ASDM来不断修改防火墙，没有任何问题。 最近，我需要SSH进入防火墙进行一些更多的技术更改，login后使用我的ACS凭据，我继续尝试启用（priv模式），并获得拒绝访问。 我知道我使用的密码是正确的…但我想我会改变它rq。 因此，我决定login到ASDM，并通过[configuration>设备设置>设备名称/密码]部分更改密码。 我input旧密码，然后input新密码和确认的新密码。 应用configuration并将其保存到闪存（没有错误，旧密码错误）。 一切都很好，新的密码已经改变了。 我甚至可以使用ASDM的CLI来发出show running-config enable并查看我新encryption的密码。 请注意，我在running-config有以下内容： enable password xxxx1HNMUkxxxx encrypted passwd xxxxaUTcbVSxxxxx encrypted 所以我改变了enable密码，而不是正常的密码。 我再次用我的ACS凭据SSH进入防火墙，继续发出enable命令，然后是新设置的密码。 拒绝访问！ 任何洞察力，build议，甚至笑话…我真的在这一点上看任何反馈。
我们有一个我们正在使用的Cisco ASA 5510（47-7523-01 Rev A0），以便用户可以从家中连接到VPN。 我自己使用这种连接来对我们不会停顿的旧数据库系统进行深夜备份。 直到本周它都运行良好，但是现在似乎每个人都马上被踢开了，大概有12人同时上场。 我的IT人员告诉我这个人比我长六个月，VPN连接是10MB，10MB。 当我遇到麻烦时，我也logging了一些日志，我记下了对应日志的logging和发生的事情。 我不太了解VPN，看看他们是否可以安全地发布。 也就是说，我已经在您的网站上发现了一些关于如何使用ASAconfiguration和设置VPN的文章，我将会看看他们。 我在别的地方读到连接速度可能是问题，但我不知道这个事实…
我用我们networking的Cisco ASA 5505设备取代了老化的防火墙（使用Linux的自定义设置）。 这是一个非常简单的设置，大约有10个工作站和一个Small Business Server 2008。 为SMTP，HTTPS，远程桌面等设置传入端口到SBS进展良好 – 他们正在像他们应该的工作。 但是，我还没有成功允许传入的VPN连接。 尝试连接（运行Windows 7）的客户端在“validation用户名和密码…”对话框之前30秒后才会收到错误消息。 我们有一个外部的静态IP，所以我不能在另一个IP地址上build立VPN连接。 我已经转发了TCP端口1723，就像我为SMTP和其他端口一样，通过添加一个静态NAT路由将端口1723上的SBS服务器的stream量转换为外部接口。 另外，我build立了一个允许所有GRE数据包（src any，dst any）的访问规则。 我认为我必须以某种方式将传入的GRE数据包转发到SBS服务器，但这是我卡住的地方。 我正在使用ADSM来configuration5505（不是控制台）。 很感谢任何forms的帮助！ 编辑：另见相关的问题在这里： PPTP通过思科ASA 5505（8.2）
我们正在使用一些脚本来备份我们的ASA和交换机。 它工作得很好。 我注意到，虽然偶尔TFTP的备份不会像没有扩展名的普通“文件”，而是.tmp文件。 好奇的原因。 我已经手动确认， .tmp文件的大小和内容始终相同，然后手动备份相同备份设备的非.tmp文件。 为什么会这样呢？ 有什么办法来防止它？ 有什么理由要关心吗？ 它似乎完全随机发生，并立即创build（我已经尝试在脚本中启用更长的sleep语句不起作用）。 设备正在将备份写入Spiceworks TFTP服务器。 我会做一些调查，看看发生了什么，如果我能find答案或提供更多的可靠信息。 另外，现在我已经在备份HP Procurve设备的100％时间内实现了这个function，TFTP将它们写为.tmp文件。 谢谢
我最近安装了我的第一个防火墙，所以我对这个情况很陌生。 我发现调度单元正在变得超载，这似乎是我的服务器严重滞后的原因。 除了阻止“访问规则”中的所有端口，并且只允许服务器需要的端口和防火墙所需的端口，防火墙几乎没有任何configuration。 我想我以后是帮助find导致“调度单位”占用所有CPU的问题 问候 – 编辑 – 使用ASDM统计数据，我发现入站数据包（从正常的1k / sec到峰值70-100k /秒），入站数据stream量（从<1kbits / sec正常的峰值为40-50kbits / sec）我很确定这是一种攻击，但作为初学者与ASA我不知道如何解决