Sommario

Introduzione

Perché non è possibile eseguire il ping dell'interfaccia interna dell'appliance ASA da un host collegato all'interfaccia esterna dell'appliance?

L'appliance ASA supporta attualmente il paging LDAP basato sulla RFC 2696?

Quando si esegue l'autenticazione/autorizzazione LDAP da un server LDAP su ASA, se un utente ha più di 999 valori per un singolo attributo, l'autenticazione/autorizzazione utente non riesce e viene visualizzato questo messaggio di errore: %ASA-3-109035: È stato superato il numero massimo (999) di istanze di attributi DAP per l'utente = <nomeutente>%ASA-6-113013: Impossibile completare la richiesta. Errore: motivo = Risposta non valida ricevuta dal server: user = <nomeutente>.

Informazioni correlate

Introduzione

Questo documento risponde alle domande frequenti su Cisco ASA serie 5500 Adaptive Security Appliance.

D. Perché non è possibile eseguire il ping dell'interfaccia interna dell'appliance ASA da un host collegato all'interfaccia esterna dell'appliance?

R. Per impostazione predefinita, l'appliance ASA può trasmettere tutto il traffico ICMP alle interfacce ASA. Tuttavia, l'ASA rifiuta i messaggi ICMP ricevuti sull'interfaccia esterna per le destinazioni su un'interfaccia protetta.

D. L'appliance ASA supporta attualmente il paging LDAP basato sulla RFC 2696?

R. Al momento l'ASA non supporta il paging LDAP in base alla RFC 2696. per ulteriori informazioni, fare riferimento all'ID bug Cisco CSCto23049 (solo utenti registrati).

D. Quando si esegue l'autenticazione/autorizzazione LDAP da un server LDAP su ASA, se un utente ha più di 999 valori per un singolo attributo, l'autenticazione/autorizzazione utente non riesce e viene visualizzato questo messaggio di errore: %ASA-3-109035: È stato superato il numero massimo (999) di istanze di attributi DAP per l'utente = <nomeutente>%ASA-6-113013: Impossibile completare la richiesta. Errore: motivo = Risposta non valida ricevuta dal server: user = <nomeutente>.

A. Eseguire l'aggiornamento ad ASA versione 8.4(2.6) o successive se è stato aggiunto il supporto per l'elaborazione di più di 999. per ulteriori informazioni, fare riferimento all'ID bug Cisco CSCtc95264 (solo utenti registrati).

Informazioni correlate

- DOMANDE FREQUENTI SULL'APPLIANCE ASA: È possibile configurare un'ASA in modalità trasparente senza un indirizzo IP sul gruppo di bridge?

- È possibile configurare più voci NAT statiche rispetto al numero massimo di connessioni simultanee per la piattaforma in questione?

- DOMANDE FREQUENTI SULL'APPLIANCE ASA: Se l'appliance ASA è in modalità multipla, quando si usa il comando url-block url-mempool 10240 viene visualizzato il messaggio di errore Le dimensioni del pool di memoria non sono valide. L'intervallo consentito è compreso tra 2 e 512?

- Documentazione e supporto tecnico – Cisco Systems