目錄

簡介

為什麼我無法從連線到ASA外部介面的主機對ASA的內部介面執行ping?

ASA當前是否支援基於RFC 2696的LDAP尋呼？

從ASA上的LDAP伺服器執行LDAP身份驗證/授權時，如果使用者對單個屬性具有超過999個值，則使用者身份驗證/授權失敗，並顯示以下錯誤消息：%ASA-3-109035:超過使用者= <username>%ASA-6-113013的DAP屬性例項的最大數量(999):AAA無法完成請求錯誤：原因=從伺服器收到的響應無效：user = <username>。

相關資訊

簡介

本文檔回答有關Cisco ASA 5500系列自適應安全裝置的常見問題。

問：為什麼我無法從連線到ASA外部介面的主機對ASA的內部介面執行ping?

A. ASA的預設行為是允許所有ICMP流量到達ASA介面。但是，ASA拒絕在外部介面上收到的ICMP消息到達受保護介面上的目標。

問：ASA當前是否支援基於RFC 2696的LDAP尋呼？

答：根據RFC 2696,ASA當前不支援LDAP尋呼。如需詳細資訊，請參閱Cisco錯誤ID CSCto23049(僅限註冊客戶)。

問：從ASA上的LDAP伺服器執行LDAP身份驗證/授權時，如果使用者對單個屬性具有超過999個值，則使用者身份驗證/授權失敗，並顯示以下錯誤消息：%ASA-3-109035:超過使用者= <username>%ASA-6-113013的DAP屬性例項的最大數量(999):AAA無法完成請求錯誤：原因=從伺服器收到的響應無效：user = <username>。

A.升級到ASA 8.4(2.6)或更高版本，其中新增了對999以上的處理的支援。如需詳細資訊，請參閱Cisco錯誤ID CSCtc95264(僅限註冊客戶)。

相關資訊

- ASA常見問題：是否可以在網橋組上配置沒有IP地址的透明模式ASA?

- 能否為給定平台配置比最大併發連線數更多的靜態NAT條目？

- ASA常見問題：在多模式的ASA上，當我發出url-block url-mempool 10240命令時，為什麼會收到Memory pool size is not valid Allowed range from 2 to 512錯誤消息？

- 技術支援與文件 - Cisco Systems