ファイアウォール

皆様 ASAのSNMPトラップについて質問があります。 ASA起動時にColdStartトラップが監視機器にあがる想定でいましたがあがっておらず、 ASAと接続している機器でパケットキャプチャしてもifindex(LinkUp)のトラップは通過しているものの ColdStartのトラップが通過している形跡はありませんでした。 ASA起動時にASAからColdStartトラップを出しているものの、LinkUp前にColdStartトラップを 出しているため接続先の通過に至っていない、そのため...

こんにちは 　　ASAで標準設定されている　inspect dns の適用範囲について教えてください。 　　これが適用されるのは、UDPのみなのでしょうか？ 　　TCPであってもUDPと同様な動きをするのでしょうか 　　 show run all 上だと、UDP/TCP　の設定があるようにも見えなかったのですが・・ よろしくお願いします。

ASA5515/AnyConnectに対するCVE-2016-0777 の情報はございますでしょうか。 該当機器に対して脆弱性情報（CVE-2016-0777 ）について情報がリリースされておりますたら、詳細情報をご教授ください。

以下の点、質問いたします。 ASAのOSバージョンは8.0(3) AnyConnect バージョンは3.x, 4.xでの確認をお願いいたします。 質問内容： １．導入している証明書の有効期限が切れた場合のAnyConnectでの動作について　　証明書の有効期限切れなどの警告がでるだけであり、接続は今まで通り行えるのでしょうか。 　　有効切れであれば接続はできないものと理解しておりますが、念の為にご確認をお願いいたします。２．ASAにて自己証明書は利用できますか。　　→出来る場合はASAにて自己...

シスコのサポートエンジニアに質問して疑問を解決できる「エキスパートに質問」へようこそ！ シスコのエキスパートから、アドバイスや最新の情報が得られる場として気軽にご質問ください。 開催期間: 2016年1月4日～1月31日 担当エキスパート: セキュリティ製品担当エンジニア テクニカルアシスタンスセンター(TAC) で、セキュリティ製品に関するテクニカルサポートを担当するエンジニア達が、1か月間ご質問に回答いたします。 [質問方法] ・サポートコミュニティへ Cisco.co...

CSMよりDeployを行ったところ、 ERROR: Unable to add, access-list config limit reached ということで、 アクセスルール用のメモリ不足のためルール追加できませんでした。 ルールのanyを使用するなどでルールの圧縮は行いますが、 アクセスルール用のメモリ領域の使用状況がわかる方法は ないでしょうか。

     このエキスパートに質問は 2015/9/17 に開催した Webcast のスピーカーが担当します。Webcast トピック に関することでしたらできる限り回答いたしますので、どうぞご利用ください。  開催期間: 2015年9月18日～9月30日 担当エキスパート:鈴木 新（Suzuki Arata） [質問方法] ・サポートコミュニティへ Cisco.com ID でログインすると、この説明の右下に「返信」ボタンが表示されます。「返信」ボタンのクリック後に表示される...

シスコのサポートエンジニアに質問して疑問を解決できる「エキスパートに質問」へようこそ！シスコのエキスパートから、アドバイスや最新の情報が得られる場として気軽にご質問ください。※本ディスカッションは、2名のエキスパートが AnyConnect と Sourcefire についての質問にお答えいたします。Sourcefireに関する質問もこちらの同じスレッドで対応いたしますので、返信ボタンよりご投稿ください。開催期間: 2015年5月25日～6月7日担当エキスパート:AnyConnect: 河野 心...

シスコのサポートエンジニアに質問して疑問を解決できる「エキスパートに質問」へようこそ！シスコのエキスパートから、アドバイスや最新の情報が得られる場として気軽にご質問ください。開催期間: 2015年3月1日～31日担当エキスパート: セキュリティテクノロジー担当エンジニアテクニカルアシスタンスセンター(TAC) で、ASA 5500 シリーズに関するテクニカルサポートを担当するエンジニア達が、1か月間ご質問に回答いたします。※本ディスカッションは、ASA 5500 シリーズ に関するご質問が対象で...

お世話になります。内村と申します。CiscoASA5520＋iPadでAnyConnectにてリモート接続を実施しています。CiscoASAの自己発行証明書をiPadにインストールして運用しております。（ID/PASSなし、証明書のみ）現在CAサーバ：３年、クライアント証明書：１０年という形に現在の設定ではなっております。その際CAサーバの期限（３年）が切れた場合のiPad（AnyConnect）側の挙動はどういう形になりますでしょうか。 もう一つの質問は本当はCAサーバの期限も１０年にしたいと...

ASA5585でActive/Standby の構成なのですが、Secondary機にSSHにてアクセスできません。Primary機をStandby状態にしても、SSHでのログインはPrimary機のみです。設定に不備があるのでしょうか。それとも仕様なのでしょうか。