En varias ocasiones ocurrió que tenían sus colegas que hicieron las rabietas TFTP (un máximo de 32 MB para subir y luego golpear se congeló) siempre he resuelto TFTPD32 que puedo recomendar a todos ustedes.
2009 19 de agosto 2009
ASA Activo / en Espera
En primer lugar tenemos que verificar con el comando sh ver si tenemos una licencia válida, como se indica a continuación
Maximum Physical Interfaces : 8
VLANs : 20, DMZ Unrestricted
Inside Hosts : Unlimited
Failover : Active/Standby
VPN-DES : Enabled
VPN-3DES-AES : Enabled
NOTA PARA LAS FORMACIONES CON ASA 5505
GLi ASA 5505 sólo admite la configuración de Active / Standby y Activo / Activo.
CONFIGURACIÓN DE PRIMARIA DE LA UNIDAD
Configure la dirección para cada interfaz de primaria y de reserva. Plataforma Sicccome con la introducción de la ASA es interfaz entre dissasociazione físico y lógico a cabo mediante el uso de VLANs es en esta parte de la configuración que debe actuar
conf t
(config)#interface Vlan1
(config-if)#ip address active_addr netmask standby standby_addr
por ejemplo .....
(config-if)#ip address 192.168.0.1 255.255.255.0 standby 192.168.0.2
En cuanto a la bisogno faiover avrmo el uso de una interfaz procederá creando así una VLAN sin associrvi una dirección IP.
A continuación, conecte a la interfaz que usará esta vlana de failvoer que:
o conectado a través de un cable cruzado a otro ASA
o mediante el uso de un interruptor dedicado con esa VLAN (recomendado por la exactitud de la detección de enlace)
interface Vlan100
description LAN Failover Interface
no shutdown
failover
failover lan unit primary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2
utilizzaimo un rango no utilizado en la red local.
Unidad de configuración 'SECUNDARIA
interface Vlan32
description LAN Failover Interface
no shutdown
sólo tenemos que activar la conmutación por error ....
failover
failover lan unit secondary
failover lan interface failover Vlan100
failover interface ip failover 192.168.255.1 255.255.255.0 standby 192.168.255.2
para la depuración y la conmutación por error para ver el espectáculo del Estado
2009 10 de agosto 2009
Editar lista de acceso
Edición de una lista de acceso sin borrar ...
1) hacer un programa de acceso a la lista y compruebe
2) entrar en la configuración
conf t
3) seleccionar la lista de acceso de referencia
ip access-list ext 102
4) para dar un no con el número de línea
n º 30
2009 06 de mayo 2009
Para permitir que los túneles PPTP para pasar a través de un PIX / ASA
El Pix
corrección protocolo PPTP 1723 AEA la misma sintaxis, que después se convierte, o:
pixfirewall (config) # policy-map global_policypixfirewall (config-pmap) # class inspection_defaultpixfirewall (config-pmap-c) # inspeccionar pptp
2009 05 de mayo 2009
Cómo habilitar SSH en switches Catalyst
Introducción de la configuración de consuelo
conf t
Introduzca el nombre de host y de dominio (senzai que el certificado no se genera)
ip domain-name www.bomby.it
Generar el certificado utilizado para SSH
crypto key generate rsa módulo de enero 1024
ip ssh tiempo de espera de 60
IP versión 2 de SSH
ip ssh de autenticación-retries 3
La gran final que permita SSH y Telnet permite ssh detrás
line vty 0 4
de transporte de entrada telnet ssh
2008 17 de noviembre 2008
ASDM no puede continuar cargando. Haga clic en Aceptar para salir de ASDM. Sockets no conectados no se han aplicado.
Trato de conectar con un ASA5505 Acabo de reinstalato mi pc ..
ASDM no puede continuar cargando. Haga clic en Aceptar para salir de ASDM.
Sockets no conectados no se han aplicado.
L 'es incompatible con el Java JRE 6u7 ASDM rebaja JRE 6u10.bisogna effetture para ver el rifunzionare ASDM
2008 10 de noviembre 2008
Router servidor TFTP
Routers de Cisco puede actuar como un servidor TFTP?
A menudo me he hecho esta pregunta hoy he tenido tiempo para investigar ....
router (config) # tftp-server? Flash: Permitir peticiones de archivos TFTP Dirección URL de carga null: Permitir peticiones de archivos TFTP Dirección URL de carga nvram: Permitir peticiones de archivos TFTP Dirección URL de carga sistema: Permitir peticiones de archivos TFTP Dirección URL de carga
el comando exacto es
tftp-server flash: la versión ios.bin ACL (opcional)
2008 02 de noviembre 2008
ROMPER
¿Cómo puedo enviar la señal de interrupción en el software para configurar el equipo o hacer la recuperación de la contraseña
- HyperTerminal: CTRL + INTER (ctrl + pausa)
- Versión de HyperTerminal 595160: Ctrl-F6-break
- Minicom: ctrl + alt + f (simultáneamente)
- Telnet: Ctrl + J
- Teraterm: alt-b
2008 17 de marzo 2008
ASA actualización
Más y más a menudo que realmente ASA para liberar Implementar general definido por otros técnicos instalados o no están alineados correctamente con la versión estable según lo definido por Cisco El procedimiento es bastante simple Una vez que haya iniciado la sesión en la consola de continuar con una copia de un servidor TFTP previamente instalato (yo uso TFTPD32 ) ASA5510 # copy tftp disk0: Dirección o nombre de host remoto []? 172.16.31.1 Fuente archivo []? asa722-k8.bin Destino nombre de archivo [-asa722 k8.bin]? Acceso a tftp :/ / 172.16.31.1/asa722-k8.bin ...!!!! !!!!!! !!! !!!!!! !!! Escribir archivo disk0 :/ asa722-k8.bin ... !!!!!! !!! !!!!!! !!! !!!!!! !!! 8312832 bytes copiados en 163,350 segundos (50998 bytes por segundo) ASA5510 # show disk0: - # --- Longitud ------ date/time------ ruta 6 5124096 01 de enero 2003 00:06:22 asa702-k8.bin 7 5623108 12 de febrero 2007 00:23:48 ASDM-522.bin 10 5539756 12 de febrero 2007 00:14:18 ASDM-521.bin 11 8294400 07 de diciembre 2006 05:47:20 asa721-24-k8.bin 12 6002680 21 de diciembre 2006 03:58:30 ASDM-52034.bin 13 8312832 12 de febrero 2007 22:46:30 asa722-k8.bin 23949312 bytes disponibles (38932480 bytes utilizados) ! --- Comando para establecer "asa722-k8.bin", como la imagen de arranque. ASA5510 (config) # el arranque del sistema disk0 :/ asa722-k8.bin ! --- Comando para establecer "ASDM-522.bin", como la imagen ASDM. ASA5510 (config) # ASDM imagen disk0 :/ ASDM-522.bin # ASA5510 escribir en la memoria ASA5510 # reload
