목차

소개

ASA의 외부 인터페이스에 연결된 호스트에서 ASA의 내부 인터페이스를 ping할 수 없는 이유는 무엇입니까?

ASA는 현재 RFC 2696을 기반으로 LDAP 페이징을 지원합니까?

ASA의 LDAP 서버에서 LDAP 인증/권한 부여를 수행할 때 사용자가 단일 속성에 대해 999개 이상의 값을 가지는 경우 다음 오류 메시지와 함께 사용자 인증/권한 부여가 실패합니다.%ASA-3-109035:사용자 = <username>%ASA-6-113013에 대한 DAP 특성 인스턴스의 최대 수(999)를 초과했습니다.AAA에서 요청을 완료할 수 없습니다. 오류:이유 = 서버에서 잘못된 응답을 받았습니다.user = <username>.

관련 정보

소개

이 문서에서는 Cisco ASA 5500 Series Adaptive Security Appliance에 대해 자주 묻는 질문에 답변합니다.

Q. ASA의 외부 인터페이스에 연결된 호스트에서 ASA의 내부 인터페이스를 ping할 수 없는 이유는 무엇입니까?

A. ASA의 기본 동작은 ASA 인터페이스에 대한 모든 ICMP 트래픽을 허용하는 것입니다.그러나 ASA는 외부 인터페이스에서 보호된 인터페이스의 대상에 대해 수신한 ICMP 메시지를 거부합니다.

Q. ASA는 현재 RFC 2696을 기반으로 LDAP 페이징을 지원합니까?

A. ASA는 현재 RFC 2696에 따라 LDAP 페이징을 지원하지 않습니다.자세한 내용은 Cisco 버그 ID CSCto23049(등록된 고객만)를 참조하십시오.

Q. ASA의 LDAP 서버에서 LDAP 인증/권한 부여를 수행할 때 사용자가 단일 속성에 대해 999를 초과하는 값을 가지고 있으면 다음 오류 메시지와 함께 사용자 인증/권한 부여가 실패합니다.%ASA-3-109035:사용자 = <username>%ASA-6-113013에 대한 DAP 특성 인스턴스의 최대 수(999)를 초과했습니다.AAA에서 요청을 완료할 수 없습니다. 오류:이유 = 서버에서 잘못된 응답을 받았습니다.user = <username>.

A. 999를 초과하는 처리 지원이 추가된 ASA 8.4(2.6) 이상으로 업그레이드합니다.자세한 내용은 Cisco 버그 ID CSCtc95264(등록된 고객만)를 참조하십시오.

관련 정보

- ASA FAQ:브리지 그룹의 IP 주소 없이 투명 모드 ASA를 구성할 수 있습니까?

- 지정된 플랫폼에 대한 최대 동시 연결 수보다 많은 고정 NAT 항목을 구성할 수 있습니까?

- ASA FAQ:다중 모드의 ASA에서 Memory pool size is not valid(메모리 풀 크기가 유효하지 않음) Allowed range from 2 to 512 error message when I issue the url-block url-mempool 10240 command(url-block url-mempool 10240 명령을 실행할 때 허용되는 범위는 2~512입니까)?

- 기술 지원 및 문서 − Cisco Systems