প্রশ্ন ট্যাগ «cisco-asa»

আমরা সম্প্রতি আন্তর্জাতিক এমপিএলএসকে নতুন এএসএ 5510 এবং সাইট-টু-সাইট ভিপিএন দিয়ে প্রতিস্থাপন করেছি। যাইহোক, আমরা যখন এটি মোতায়েন করেছি তখন আমরা এমন একটি সমস্যায় পড়েছিলাম যেখানে প্রতিটি প্রত্যন্ত অবস্থানের অপ্রয়োজনীয়তার জন্য 2 আইএসপি রয়েছে, তবে উভয় ইন্টারফেসে ভিপিএন সক্ষম করার সময় টানেলটি উপরের দিকে নীচে নেমে যাওয়ার সাথে সাথে টানেলটি …

21 cisco  cisco-asa  vpn  failover  redundancy 

আমরা স্তর 2 স্বচ্ছ মোডে সিসকো এএসএ 5585 ব্যবহার করি। কনফিগারেশনটি আমাদের ব্যবসায়িক অংশীদার dmz এবং আমাদের অভ্যন্তরের নেটওয়ার্কের মধ্যে মাত্র দুটি 10GE লিঙ্ক। একটি সাধারণ মানচিত্র এটির মতো দেখাচ্ছে। 10.4.2.9/30 10.4.2.10/30 core01-----------ASA1----------dmzsw এএসএর 8.2 (4) এবং এসএসপি 20 রয়েছে। স্যুইচগুলি 12.2 সহ 6500 সুপ 2 টি। কোনও সুইচ বা …

19 cisco  switch  cisco-asa  firewall  packet-loss 

ডিভাইসের বিন্যাসটি নিম্নরূপ: BGP Peers + | | +------+-------+ | | | Juniper MX5 | | | +------+-------+ |.254 OSPF | 10.0.1.0/24 |.1 +------+-------+ | | | Cisco ASA | ASA NAT | | 10.0.0.1 <> 134.0.15.1 +------+-------+ |.254 |10.0.0.0/24 |.1 +------+-------+ | | | HOST1 | | | +--------------+ …

19 ospf  cisco-asa 

যথাক্রমে এএসএ 5520 এবং 5540 ব্যবহার করে সাইট-টু-সাইট ভিপিএন-তে আমি লক্ষ্য করেছি যে সময়ে সময়ে ট্রাফিক আর অতিক্রম করে না, কখনও কখনও কেবল একটি নির্দিষ্ট ট্র্যাফিক সিলেকশন / এসিএল জন্য ট্র্যাফিকও হারিয়ে যায় যখন অন্য ট্র্যাফিকের উপর দিয়ে যায় over একই ভিপিএন চলছে। এটি নিয়মিত পিং চলমান সত্ত্বেও এটি ঘটে। …

16 cisco  cisco-asa  vpn  cisco-commands 

আমি ব্লক করতে উপর একটি পুরাতন বহিরাগত সিসকো নিবন্ধ বিট টরেন্ট ট্রাফিক অন লাইন রেফারেন্সড রেফারেন্সড আছে এখানে এই পদ্ধতিটি আমি পেয়েছি কেবল সময়ের 50% কাজ করে। আমি বিট টরেন্ট নির্দিষ্ট পোর্টগুলি অবরুদ্ধ করে দেখতে পেয়েছি এবং রেজেক্স কাজ করে যাচ্ছি, এটি কেবল সমস্ত ট্র্যাফিক ধরে না। object-group service bit-torrent-services …

13 cisco  cisco-asa 

আমি একটি এএসএ 5550 পেয়েছি যা লোড এবং ক্রিয়াকলাপগুলি পরিচালনা করে (যে কোনও সংযোগ, NAT, এসিএল, রেডিয়াস, ইত্যাদি)। এটি সিপিইউ এবং মেমোরির ক্ষেত্রে বিশেষভাবে ওভারলোডড নয়, তবে এটির 3.5 বছরেরও বেশি সময়কাল রয়েছে। ইদানীং আমি একটি এনএটি এক্সিমিট রুলের সাথে আরও একটি আইপিএসইসি টানেল (ক্রিপ্টোম্যাপের মাধ্যমে) মোতায়েন করার চেষ্টা করছি, …

13 cisco-asa 

অনেকগুলি স্থানে, আমাদের সরবরাহকারীর রাউটার ছাড়াও কেবল একটিতে সিসকো এএসএ 5505 এবং এক বা একাধিক ওয়াইফাই এপি রয়েছে। কোনও সার্ভার বা পিসি নেই, মাঝে মাঝে দর্শনার্থীদের জন্য কেবল ওয়াইফাই পরিষেবা। সরবরাহকারী আমাদের চুক্তিবদ্ধ ব্যান্ডউইদথ দেয় কিনা তা আমি দূর থেকে পরীক্ষা করতে চাই। আমি এএসএ পর্যবেক্ষণে ব্যবহৃত ব্যান্ডউইদথ দেখতে পেতাম …

13 cisco-asa 

নিম্নলিখিত আউটপুট থেকে বিবেচনা করুন show interface: Interface GigabitEthernet0/1 "inside", is up, line protocol is up Hardware is i82546GB rev03, BW 1000 Mbps, DLY 10 usec Full-Duplex(Full-duplex), 1000 Mbps(1000 Mbps) Input flow control is unsupported, output flow control is off MAC address 5057.aaaa.25d7, MTU 1500 IP address 10.0.0.7, subnet mask …

12 cisco-asa 

আমার কাছে একটি সাইট-টু-ভিপিএন রয়েছে যা টানেলের মাধ্যমে প্রচুর ডেটা চাপ দেওয়া হচ্ছে বলে মনে হচ্ছে কোনও নির্দিষ্ট সাবনেট থেকে ট্র্যাফিক নামাচ্ছে। clear ipsec saএটি আবার যেতে পেতে আমাকে দৌড়াতে হবে। দৌড়ানোর সময় আমি নিম্নলিখিতটি লক্ষ্য করি show crypto ipsec sa। এসএ সময়কাল বাকি কী আজীবন 0 কেবি জন্য পৌঁছে। …

12 vpn  cisco-asa 

একটি সিসকো এএসএ (এই ক্ষেত্রে 5505) পিপিপিওই সংযোগের জন্য আইপিভি 6 ব্যবহার করতে পারে কিনা সে সম্পর্কে আমি প্রচুর বিরোধী তথ্য দেখছি। আমি আনুষ্ঠানিক সিসকো ডকুমেন্টেশন দেখতে দেখতে এটি সহজ দেখায় , তবে আমি ফোরামের প্রচুর পোস্ট দেখতে পেয়েছি যে এটি কার্যকর করে না। আইএসপি'র প্রয়োজনীয়তা রয়েছে যে আমরা পিপিপিওই …

12 ipv6  cisco-asa 

এএসএ কনফিগারেশন 8.3 এ স্থানান্তরিত এবং এগিয়ে যাওয়ার সর্বোত্তম অনুশীলনগুলি কী কী? আমি নিম্নলিখিত পরিবর্তনগুলি সহ ম্যানুয়ালি একটি নতুন কনফিগারেশন ফাইল তৈরি করেছি: নতুন নেটওয়ার্ক অবজেক্টস নতুন NAT বিবৃতি নতুন অ্যাক্সেস-তালিকা নেটওয়ার্ক অবজেক্টগুলি উল্লেখ করে আমার পরবর্তী পদক্ষেপগুলি হ'ল 8.2 থেকে 8.3 থেকে কোনও ত্রুটির নোট রেখে আপগ্রেড করা হবে। …

12 cisco-asa 

আমি এএসএ 8.0 তে আইপিসিপি ভিপিএন করছিলাম এবং আমি সে সম্পর্কে কিছুটা বুঝি। ইনিশিয়েটর তার আইএসএকেএমপি নীতিটি উত্তরদাতাকে প্রেরণ করে শুরু করে এবং প্রতিক্রিয়াকারী মিলে যাওয়া নীতিটি ফেরত পাঠায়। এর পরে, ডিফি-হেলম্যান কী বিনিময় করে এবং তারপরে উভয় প্রি-ভাগ করা কীটি অন্যটির কাছে প্রমাণীকরণের জন্য প্রেরণ করে। এখন আমাদের দুটি …

11 cisco  cisco-asa  vpn  ipsec 

আমি সিসকো এএসএ 9.0 (3) এ ডিএনএস অনুবাদ সহ ডাবল অটো নাট সেট করার চেষ্টা করছি এবং ডিএনএস অংশ নিয়ে আমার কয়েকটি চ্যালেঞ্জ রয়েছে। আমি ডাবল এনএটি সঠিকভাবে কাজ করতে পেরেছি, যেমন উত্পাদন এবং একই আইপি ঠিকানার সাথে ল্যাবে আমার একটি সার্ভার রয়েছে। বি 2 ম্যাসড 1, নামটি ইনসিড (উত্পাদন) …

11 cisco  cisco-asa  firewall  nat  dns 

তালিকাটিতে NATকে ঘৃণা করার জন্য আরও একটি কারণ যুক্ত করুন। আমি আমাদের কর্পোরেট নেটওয়ার্কে দুটি ইন্টারনেট অ্যাড্রেস পয়েন্ট আনছি। প্রান্ত ডিভাইসগুলি এএসএ 5525-এক্স ফায়ারওয়াল হবে। Ditionতিহ্যগতভাবে আপনি এগুলি কোনও ধরণের গুচ্ছের মধ্যে রাখবেন তবে এটির জন্য L2 সংযোগ দরকার। যেহেতু এই ডিভাইসগুলি আমার নেটওয়ার্কের পৃথক অংশে থাকবে, L2 সংযোগটি কোনও …

11 cisco-asa  ecmp 

হালনাগাদ শেষ পর্যন্ত 9.1.4 এ উন্নীত হয়েছে। আমি সবকিছু কনফিগার করেছি, ভিপিএন পুনরায় সক্ষম করেছি এবং এখনও একই সমস্যা ছিল। সুতরাং, আমি সমস্ত ভিপিএন কনফিগারেশন তথ্য সাফ করে দিয়েছি এবং স্ক্র্যাচ থেকে শুরু করেছি। নীচে আমার বর্তমান কনফিগারেশন রয়েছে। আমি অভ্যন্তরীণ নেটওয়ার্কে সংযোগ করতে এবং সংস্থানগুলি অ্যাক্সেস করতে সক্ষম। তবে …

10 cisco-asa  vpn