Inhalt

Einführung

Warum kann ich die interne ASA-Schnittstelle nicht von einem Host aus anpingen, der mit der externen Schnittstelle der ASA verbunden ist?

Unterstützt ASA derzeit LDAP-Paging auf Basis von RFC 2696?

Wenn die LDAP-Authentifizierung/-Autorisierung von einem LDAP-Server auf ASA durchgeführt wird und ein Benutzer über 999 Werte für ein einzelnes Attribut verfügt, schlägt die Benutzerauthentifizierung/-autorisierung mit der folgenden Fehlermeldung fehl: %ASA-3-109035: Die maximale Anzahl (999) von DAP-Attributinstanzen für Benutzer = <Benutzername>%ASA-6-113013 wurde überschritten: AAA kann den Anforderungsfehler nicht abschließen: reason = Ungültige Antwort vom Server empfangen: user = <username>.

Zugehörige Informationen

Einführung

Dieses Dokument beantwortet häufig gestellte Fragen zur Cisco Adaptive Security Appliance der Serie ASA 5500.

F. Warum kann ich die interne ASA-Schnittstelle nicht von einem Host aus anpingen, der mit der externen Schnittstelle der ASA verbunden ist?

Das Standardverhalten der ASA besteht darin, den gesamten ICMP-Datenverkehr zu den ASA-Schnittstellen zuzulassen. Die ASA verweigert jedoch ICMP-Nachrichten, die an der externen Schnittstelle für Ziele an einer geschützten Schnittstelle empfangen wurden.Antwort:

F. Unterstützt ASA derzeit LDAP-Paging auf Basis von RFC 2696?

ASA unterstützt derzeit kein LDAP-Paging gemäß RFC 2696. Weitere Informationen finden Sie unter Cisco Bug ID Antwort:CSCto23049 (nur registrierte Kunden).

F. Wenn die LDAP-Authentifizierung/-Autorisierung von einem LDAP-Server auf ASA durchgeführt wird und ein Benutzer über 999 Werte für ein einzelnes Attribut verfügt, schlägt die Benutzerauthentifizierung/-autorisierung mit der folgenden Fehlermeldung fehl: %ASA-3-109035: Die maximale Anzahl (999) von DAP-Attributinstanzen für Benutzer = <Benutzername>%ASA-6-113013 wurde überschritten: AAA kann den Anforderungsfehler nicht abschließen: reason = Ungültige Antwort vom Server empfangen: user = <username>.

Upgrade auf ASA 8.4(2.6) oder höher, wenn die Unterstützung für die Verarbeitung von mehr als 999 hinzugefügt wurde Weitere Informationen finden Sie unter Cisco Bug ID Antwort:CSCtc95264 (nur registrierte Kunden).

Zugehörige Informationen

- ASA Häufig gestellte Fragen: Kann eine ASA im transparenten Modus ohne IP-Adresse in der Bridge-Gruppe konfiguriert werden?

- Kann ich statischere NAT-Einträge als die maximale Anzahl gleichzeitiger Verbindungen für die jeweilige Plattform konfigurieren?

- ASA Häufig gestellte Fragen: Warum erhalte ich bei ASA im Mehrfachmodus die Fehlermeldung "Memory pool size is not valied range from 2 to 512" (Speicherpool-Größe ist ungültig), wenn ich den Befehl url-block url-mempool 10240 ausstelle?

- Technischer Support und Dokumentation - Cisco Systems