الأسئلة المتداولة حول جهاز الأمان القابل للتكيف ASA 5500 Series
المحتويات
المقدمة
يجيب هذا المستند على الأسئلة المتداولة حول جهاز الأمان القابل للتكيف ASA 5500 Series من Cisco.
Q. لماذا أنا يعجز أن يميز القارن داخلي ال ASA من مضيف يربط إلى القارن خارجي من ال ASA؟
أ. السلوك الافتراضي ل ASA هو السماح لجميع حركة مرور ICMP إلى واجهات ASA. ومع ذلك، يرفض ASA رسائل ICMP التي يتم استقبالها على الواجهة الخارجية لوجهات على واجهة محمية.
س. هل يدعم ASA حاليا ترحيل LDAP استنادا إلى RFC 2696؟
لا يدعم ASA حاليا ترحيل LDAP وفقا ل RFC 2696. راجع معرف تصحيح الأخطاء من Cisco CSCto23049 ( العملاء المسجلون فقط) للحصول على مزيد من المعلومات.
س. عند إجراء مصادقة/تفويض LDAP من خادم LDAP على ASA، إذا كان لدى المستخدم أكثر من 999 قيمة لسمة واحدة، يفشل مصادقة/تفويض المستخدم مع رسالة الخطأ هذه: ٪ASA-3-109035: تجاوز الحد الأقصى (999) لمثيلات سمة DAP للمستخدم = <username>٪ASA-6-113013: AAA غير قادر على إكمال سبب الخطأ الطلب: سبب الخطأ = إستجابة غير صحيحة تم تلقيها من الخادم = <username>.
ألف - الترقية إلى ASA 8.4(2.6) أو إصدار أحدث حيث أضيف دعم تجهيز أكثر من 999. راجع معرف تصحيح الأخطاء من Cisco CSCtc95264 ( العملاء المسجلون فقط) للحصول على مزيد من المعلومات.
معلومات ذات صلة
- الأسئلة المتداولة حول ASA: هل يمكن تكوين ASA لوضع شفاف بدون عنوان IP على مجموعة الجسر؟
- يستطيع أنا شكلت كثير ساكن إستاتيكي nat مدخل من العدد الأقصى من توصيل متزامن ل ال يعين منصة؟
- الأسئلة المتداولة حول ASA: على ASA في الوضع المتعدد، لماذا أستلم حجم تجمع الذاكرة غير صالح النطاق المسموح به من 2 إلى 512 رسالة خطأ عند إصدار الأمر url-block url-mempool 10240؟
- الدعم التقني والمستندات - Cisco Systems
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
02-Mar-2012 |
الإصدار الأولي |
التعليقات