Dispositivo de seguridad adaptante FAQ de las 5500 Series ASA

Opciones de descarga

PDF (85.6 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (76.6 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (68.9 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:2 de marzo de 2012

ID del documento:113390

Acerca de la traducción

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

¿Por qué no puedo hacer ping la interfaz interior del ASA de un host conectado con la interfaz exterior del ASA?

¿El ASA soporta actualmente la paginación LDAP basada en el RFC 2696?

Cuando la autenticación Idap/la autorización se realiza de un servidor LDAP en el ASA, si un usuario tiene sobre 999 valores para un solo atributo, después la autenticación de usuario/la autorización falla con este mensaje de error: %ASA-3-109035: El número máximo excedido (999) de atributo DAP cita como ejemplo para el user = <username>%ASA-6-113013: AAA incapaz de completar el Error de solicitud: razón = respuesta inválida recibida del servidor: <username> del user =.

Información Relacionada

Introducción

Este documento contesta las preguntas más frecuentes sobre el dispositivo de seguridad adaptante de las 5500 Series de Cisco ASA.

Q. ¿Por qué no puedo hacer ping la interfaz interior del ASA de un host conectado con la interfaz exterior del ASA?

A. El comportamiento predeterminado del ASA es permitir todo el tráfico ICMP a las interfaces ASA. Sin embargo, el ASA niega los mensajes ICMP recibidos en la interfaz exterior para los destinos en una interfaz protegida.

Q. ¿El ASA soporta actualmente la paginación LDAP basada en el RFC 2696?

A. El ASA no soporta actualmente la paginación LDAP según el RFC 2696. Refiera al Id. de bug Cisco CSCto23049 (clientes registrados solamente) para más información.

Q. Cuando la autenticación Idap/la autorización se realiza de un servidor LDAP en el ASA, si un usuario tiene sobre 999 valores para un solo atributo, después la autenticación de usuario/la autorización falla con este mensaje de error: `%ASA-3-109035: El número máximo excedido (999) de atributo DAP cita como ejemplo para el user = <username>%ASA-6-113013: AAA incapaz de completar el Error de solicitud: razón = respuesta inválida recibida del servidor: <username> del user =`.

A. Actualice a ASA 8.4(2.6) o a más adelante donde el soporte para procesar más de 999 se ha agregado. Refiera al Id. de bug Cisco CSCtc95264 (clientes registrados solamente) para más información.