将Cisco ASA接收到CommonSecurityLog数据表的问题

文章/答案/技术大牛

发布

1回答

syslog、azure-log-analytics、azure-sentinel

我在获取Cisco ASA到CommonSecurityLog数据表时遇到了持续不断的问题。我正在将cisco asa消息写入到每天生成的自定义文件中。它在TCP/1470上发送，因为cisco asa不支持TCP/514。日志成功地流到了机器上，所以我没有conf语法问题。source s_cisco { t

浏览 18提问于2020-04-18得票数 1

1回答

为什么在升级到9.2的过程中有必要升级到ASA 8.4？

cisco-asa

根据西斯科的说法，如果您正在从Cisco ASA 8.2升级到Cisco 9.2，您需要在继续使用Cisco 9.2之前执行对Cisco ASA 8.4的临时升级。Cisco说，这是因为ASA二进制文件的结构方式发生了变化。Cisco声明，如果您不执行对Cisco ASA 8.4的临时升级，您将收到以下错误消息

浏览 0提问于2018-02-22得票数 2

1回答

将Cisco 877配置为Internet与Cisco ASA 5505之间的桥梁

networking、cisco、router、bridge、adsl

ISP ADSL -- Cisco 877路由器-- Cisco ASA 5505我知道如何配置ASA来处理pppoe连接，但不知道如何配置837作为ADSL和以太网之间的桥梁。这就是所谓的RFC1483桥接吗？下面的配置是

浏览 0提问于2011-11-01得票数 3

回答已采纳

3回答

禁用cisco端口上的IP碎片

cisco、switch、router、mtu

我们收到了很多IP Fragmentation攻击。我们的服务器只处理UDP的RTP流量，所以我想知道我们能否设置don't fragment配置，以便交换机或思科路由器端口丢弃所有数据包，而不是将它们发送到服务器，服务器得到重载来重新组装它们。我知道IP碎片是非常重要的，但在我们的情况下，我们只处理RTP UDP流量和数据包大小非常小。所以我怀疑我们是否需要IP碎片功能。

浏览 0提问于2015-11-26得票数 1

回答已采纳

1回答

使用Juniper IPsec后的ASA5505建立Juniper SSG5

networking、vpn、cisco-asa、juniper

我被指派使用Cisco IPsecVPN在两个站点之间建立因特网ASA5505连接。我在想是否应该安装ASA5505和Juniper SSG5因特网-ADSL路由器谢谢

浏览 0提问于2013-10-31得票数 0

1回答

我在AWS上的ubuntu机器上有一个监听UDP端口的服务。另一台我无法控制的机器是向该服务发送数据包，但是这些数据包的源端口设置为68。当我的服务想要响应这些数据包时，它尝试将带有目的地端口68的UDP数据包发送回原始机器。由于某种原因，这些返回数据包永远不会到达它们的目的地。在syslog中还有一个非常可疑的日志条目，内容如下： Jan 9 15:17:08 ip-172-31-118-74 dhclient[1019]: Discarding

浏览 0提问于2018-01-09得票数 0

回答已采纳

2回答

冷备用思科ASA，我们需要一个单独的许可证，以保持它的最新？

cisco-asa

我们有2ASA 5505's，正在生产的那个确实有一份合同，但第二个是备用的，所以我们没有续订，因为它是在另一个地点用5512更换的。由于生产ASA 5505一直保持最新，如果失败，我希望有一个“下降”的替换，直到支持合同船舶更换。我是否能够合法地更新备用设备上的固件而不购买额外的授权合同，或者是否有一种不同类型的合同我需要购买，或者我被迫支付一个完整的合同，即使它将坐在架子上收集灰尘，直到生产一个失败，也

浏览 0提问于2017-02-07得票数 1

1回答

Cisco Asa 5505与VPN连接的RDP问题

vpn、cisco、cisco-asa

我的Cisco Asa 5505有问题。我的计算机连接到Cisco ASA 5505，我通过VPN连接到另一个Cisco ASA 5505。一切正常，但我不能将RDP用于第二个网络中的计算机。看来我的思科将停止在端口3389的传出流量。当我尝试用相同的VPN连接从另一个地方连接时，它可以工作。所以问题一定在我的

浏览 0提问于2011-02-18得票数 0

1回答

Cisco子接口的启动-配置命令排序

cisco-asa、interface

关于这个论坛上的另一个问题，在Cisco ASA上移动接口名称，同时维护配置的其余部分，我修改了我的Cisco ASA 5525-X上的启动配置。 !在重新加载ASA之后，成功地创建了子接口。但是，虽然我的配置文件为子接口指定了名称，但运行中的配置显示了一个no nameif指令，所有相应的配置元素都已被删除。经过一些研究，我认为我的问题

浏览 0提问于2015-06-01得票数 6

回答已采纳

3回答

IKEv2站点从思科ASA* 5506到Azure "RouteBased“VPN*

cisco-asa、vpn、ike

我遇到了一点小问题，把一个IKEv2站点设置到Azure云站点。我正在使用来自IPSec文档的这 permaeters。shacrypto ikev2 enable outsideDebug因此，从调试过程中可以明显看出，在Phase2协商过程中，策略被搞砸了，但是根据调试建议1应该是AES-GCM-256，这就是

浏览 0提问于2016-12-09得票数 2

回答已采纳

1回答

Cisco背后ISA 2004的电子邮件问题

email、email-bounces、cisco-asa、isa-server

没有进入为什么，我有一个ISA 2004服务器后面的思科ASA。由于安装的ASA，我不能再发送电子邮件到一个特定的领域。我得到了一个"500不符合RFC的反应收到“反弹。使用DMZ中的服务器的telnet会话，我验证了当只有ASA在链中时，我可以获得一个邮件会话来访问这个域。ASA应该没有配置为过滤电子邮件，但我确实看到它正在从远程邮件服务器接收初始响应(例如，用一堆星号替换问候语，这似乎是Cis

浏览 0提问于2010-10-19得票数 0

1回答

Cisco ASA TCP数据包检查.字节模式识别

cisco、cisco-asa

我一直在搜索Cisco ASA上有关字节模式识别的文档，但是我没有找到任何东西。我一直在处理将Snort规则转换为ASA安全对象的任务。snort规则是一个简单的字节模式。我的问题..。Cisco ASA是否能够识别TCP数据包中的字节模式？6E；深度:1；深度: 36 36；偏移量:3；深度:7；我很感谢你<e

浏览 0提问于2014-08-22得票数 6

回答已采纳

2回答

Cisco ASA 5585X内部数据0/1接口错误

cisco、cisco-asa、firewall、interface、packet-loss

我已经注意到在思科ASA 5585 (SSP-20)接口错误计数器上特别上升的overrun，但到目前为止，我们还没有看到任何生产影响或问题，错误率很低，所以它没有注意到，但希望追踪它可能是什么问题。asa/pri/act# show int detail | b Internal-Data0/1

浏览 0提问于2019-04-09得票数 4

3回答

OpenSSL无法转换从Cisco* ASA 55 ASA导出的PKCS12*

ssl-certificate、openssl、cisco-asa

我已经从ASA 5510导出了一个现有的certificate+key：openssl pkcs12 -in cisco-vpn.pkcs12 -nocerts-out privateKey.pem 我收到<em

浏览 0提问于2015-03-20得票数 7

回答已采纳

1回答

如何配置Cisco* ASA将SFTP服务器公开给外部接口？*

cisco-asa

最近，我们从"prosumer“设备升级到Cisco ASA路由器，我正在尝试学习设备的一些基本管理。这听起来像个新手问题的原因是..。嗯..。因为它是。我已经为端口22配置了nat-ssh服务，遵循了由我们的供应商预装的nat-http和nat-https模式。我没有问题配置以前的设备来将FTP请求路由到我的FTP服务器，但是Cisco ASA

浏览 0提问于2017-09-04得票数 1

回答已采纳

1回答

Cisco : 7.2 -> 8.2升级会破坏ipsec功能吗？

vpn、cisco、cisco-asa、anyconnect

我们有一个思科ASA 5505运行7.2版。当前配置包括一个站点对站点VPN (ipsec-l2l)和一个远程访问VPN，其中用户使用Cisco VPN客户端5.0.06 (ipsec-ra)进行连接。因为cisco VPN客户端不支持Windows7、64位OSes和Vista上的SBL，所以我们需要升级到AnyConnect客户端，这意味着需要将ASA升级到8.X版本。关于这次升级，我有两个问题(分别问) 1)升级到8.2版会破坏现有的ipsec-ra VPN配置，并要求所有客户立即

浏览 0提问于2010-01-28得票数 0

回答已采纳

2回答

Logstash电子邮件警报

email、message、logstash、alerts

我将logstash配置为发送电子邮件警报，以防日志消息中有一些单词组合。我收到警报，但没有接收警报中的消息字段值，而是得到单词"@ message“。我该如何解决这个问题？下面是我的logstash配置文件：input { port =>

浏览 2提问于2014-08-14得票数 0

回答已采纳

2回答

ASA不能在边界路由器上通过NAT在外面切换

cisco-asa、nat、ping、gns3、traffic

我有以下的拓扑结构，在GNS3中。基本上，云NAT-1是互联网，R1是我与NAT的边界路由器，FWASAv-1应该能够访问互联网，但不能。我创建了另一段R2测试NAT，令我惊讶的是，其中一个很好。下面是相关的配置：ASA - R1 -互联网- google (8.8.8.8)R1!2676] *Mar 1 01:40:07.411: NAT*: s=172.16.31.2->192.168.122.106, d=8.

浏览 0提问于2018-03-17得票数 3

回答已采纳

4回答

思科PIX 515e随着时间的推移将IPSEC隧道降至ASA* 5505*

cisco、ipsec、cisco-vpn

我们有这样的总部/分局-办公室广域网， <-VPN tunnel-> Cisco <e

浏览 0提问于2009-12-15得票数 4

回答已采纳

1回答

Cisco变得反应迟钝

cisco-asa、diagnostic

我有一个客户端，它有一个Cisco ASA 5505，位于他们的路由器(提供VOIP电话服务)和他们的Cisco 3550 (非常旧的IOS版本)之间，他们使用它作为“核心”交换机。然而，每隔几个月，ASA就会变得完全没有响应能力，客户端将失去交互和VPN访问。我通常能够通过在3550上回弹开关端口来解决这个问题，但这在昨天没有起作用，我不得不找人来驱动ASA循环。大多数时候我都是远程工作的，所以

浏览 0提问于2013-01-16得票数 0

点击加载更多