W naszym biurze toczy się debata, czy konieczne jest uzyskanie zapory sprzętowej, czy skonfigurowanie wirtualnej w naszym klastrze VMWare. Nasze środowisko składa się z 3 węzłów serwera (16 rdzeni z 64 GB pamięci RAM każdy) ponad 2x 1 GB przełączników z dzieloną macierzą pamięci...
Właśnie skonfigurowałem tunel VPN między witrynami z strongswan (4.5). Tunel wygląda dobrze i jest podłączony z drugiej strony, ale wydaje się, że istnieje problem z kierowaniem ruchu przez tunel. Dowolny pomysł? Dzięki! Internetowy diagram +----------------------------------+ |Dedicated...
Próbujemy skonfigurować Cisco 5505 i zostało to wykonane za pośrednictwem ASDM. Jest jeden duży problem, którego nie jesteśmy w stanie rozwiązać, i wtedy przechodzisz od środka na zewnątrz i wracasz. Przykład: mamy serwer „wewnątrz” i chcemy mieć dostęp do tego serwera z tym samym adresem, jeśli...
Usiłuję skonfigurować L2TP / IPSec na naszym ASA5520, aby obsługiwać obudowę marginesową dla jednego z naszych programistów. Podsystem Windows VPN najwyraźniej przechowuje plik cookie Kerberos lub NTLM do logowania podczas korzystania z wbudowanego podsystemu VPN, a klient VPN Cisco i klient...
Mam trzy strony: Toronto (1.1.1.1), Mississauga (2.2.2.2) i San Francisco (3.3.3.3). Wszystkie trzy witryny mają ASA 5520. Wszystkie strony są połączone razem za pomocą dwóch łączy VPN między lokacjami. Moim problemem jest to, że tunel między Toronto a San Francisco jest bardzo niestabilny, spada...
Obecnie zarządzam 6 urządzeniami Cisco ASA (2 pary urządzeń 5510 i 1 para urządzeń 5550). Wszystkie działają całkiem nieźle i są stabilne, więc jest to raczej pytanie z najlepszymi praktykami, a nie „OMG to zepsute, pomóż mi to naprawić”. Moja sieć jest podzielona na wiele sieci VLAN. Prawie każda...
Posiadamy Cisco ASA 5505 (wersja 8.0 (4)), która zapobiega wychodzącemu ruchowi SMTP; testowanie za pomocą telnet pokazuje, że połączenia na porcie 25 są konwertowane na * s, podczas gdy serwer SMTP jest przenoszony na port 26 On port 25: 220 *************************** On port 26: 220...
Próbuję skonfigurować VPN i trochę się zmagam. Przejrzałem niektóre wiersze w dzienniku i ktoś zasugerował, że aby użyć szyfrowania AES, muszę kupić licencję od Cisco. Czy ktoś może potwierdzić, czy tak