Preguntas frecuentes sobre ASA 5500 Series Adaptive Security Appliance

Introducción

Este documento responde a las preguntas frecuentes sobre Cisco ASA 5500 Series Adaptive Security Appliance.

P. ¿Por qué no puedo hacer ping en la interfaz interna del ASA desde un host conectado a la interfaz exterior del ASA?

A. El comportamiento predeterminado del ASA es permitir todo el tráfico ICMP a las interfaces ASA. Sin embargo, el ASA niega los mensajes ICMP recibidos en la interfaz exterior para los destinos en una interfaz protegida.

P. ¿ASA actualmente soporta la paginación LDAP basada en RFC 2696?

A. El ASA no soporta actualmente la paginación LDAP según RFC 2696. Consulte Cisco bug ID CSCto23049 ( sólo clientes registrados) para obtener más información.

P. Cuando la autenticación/autorización LDAP se realiza desde un servidor LDAP en ASA, si un usuario tiene más de 999 valores para un único atributo, entonces la autenticación/autorización de usuario falla con este mensaje de error: %ASA-3-109035: Número máximo superado (999) de instancias de atributos DAP para el usuario = <username>%ASA-6-113013: AAA no pudo completar el error de solicitud : motivo = Respuesta no válida recibida del servidor : user = <username>.

A. Actualice a ASA 8.4(2.6) o posterior cuando se haya agregado la compatibilidad para el procesamiento más de 999. Consulte Cisco bug ID CSCtc95264 ( sólo clientes registrados) para obtener más información.

Información Relacionada

• Preguntas frecuentes sobre ASA: ¿Se puede configurar un ASA de modo transparente sin una dirección IP en el grupo de bridges?
• ¿Puedo configurar más entradas NAT estáticas que el número máximo de conexiones simultáneas para la plataforma dada?
• Preguntas frecuentes sobre ASA: En ASA en modo múltiple, ¿por qué recibo el mensaje de error Memory pool size is not valid Allowed range from 2 to 512 cuando ejecuto el comando url-block url-mempool 10240?
• Soporte Técnico y Documentación - Cisco Systems