FPR4100/9300: FXOS 2.4.1以降にアップグレード時のASA/FTDミニマムバージョン (CSCvi97460)
FXOS 2.4(1)以降にアップグレード時のASA/FTDバージョン確認の必要性 FPR4100/9300シリーズの場合、FXOSと アプリケーションソフトウェア(ASA/FTD)が分離しているため、ASA/FTDのバージョンをあげる場合、事前に互換性のあるFXOSバージョンへのFXOSアップグレードが必要です。 なお、FXOS 2.3(1)以下から FXOS2.4(1)以降にアップグレードする場合、以下の不具合 CSCvi97460 の影響をうける古いASA/FTDバージョンを利用時、FXOSアップグレード後にASA/FTDアプリケーションが再起動を繰り返し起動不可能となる恐れがあります。CSCvi97460はメモリ処理に不整合が発生しASAが再起動ループに陥る問題となり、FTDも内部にASA(LINA)エンジンを持つため同様に影響を受けます。 CSCvi97460 Traceback
ASA 8.3+ パケット処理順序と 処理負荷概要と、パケットトレーサ
2016-01-10 12:47 PM - 最終編集日: 2023-12-20 03:08 PM 、編集者: JapanTAC_CSC はじめにASAソフトウェア パケット処理順序処理負荷の目安パケットトレーサ<CLIから実行時><ASDMから実行時>参考情報 はじめに 本ドキュメントでは、ASAソフトウェアバージョン 8.3以降の、パケット処理順序（パケット処理フロー）と 各機能の処理負荷の目安について紹介します。 処理順序を知ることで、問題箇所の切り分けに役立ちます 処理負荷の目安を知ることは、パフォーマンス影響の予測に役立ちます パケットトレーサで、処理順序と マッチした設定を確認できます 本ドキュメントは、ASA バージョン 9.3(3)2を用いて確認、作成をしております。 ASAソフトウェア パケット処理順序 ASAはデフォルトでTCPとUDPのステートフルインスぺクションに
ASA: NATルールタイプ別の処理の違いと 設定例
2015-04-19 02:33 AM - 最終編集日: 2023-12-20 04:28 PM 、編集者: JapanTAC_CSC 1. サポートするNATルールタイプと処理順序2. NAT構成例と、NATルールタイプ別の設定例2.1. NAT構成例2.2. Twice NATのみ利用時2.3. Network Object NATのみ利用時2.4. Twice NATと Network Object NATを利用時2.5. 全セクションを利用時3. Network Object NAT(Auto NAT)の自動整列ルール4. Twice NAT(Manual NAT)の設定例4.1. Twice NAT(Manual NAT)の柔軟なNATルールの定義4.2. Twice NAT(Manual NAT)の宛先別のアドレス変換4.3. Twice NAT(Manual NAT)の
FPR4100/9300: FXOS と ASA/FTD の show version で表示されるFXOS version の違いについて
1.はじめに 本ドキュメントは、FPR4100/9300シリーズ において FXOS の CLI と ASA/FTD (Logical Device) の CLI で show version コマンドを実行した際に、異なるFXOS version 情報が表示される問題についてご説明します。 なお、本ドキュメントでは ASA の出力を参考例として紹介しています。 *本ドキュメントは FPR4150-ASA: FXOS 2.2(2.101), ASA 9.8(3)29 を使い動作を確認しています。 2019年7月30日時点で確認された情報になります。 2.show version の出力例 FXOS と ASA の show version コマンドを実行しますと、下記出力例のようにそれぞれ異なるFXOS version の情報が出力されることがあります。 FXOS CLI : FPR415
ASA9.2/9.3only: 1365日稼働後に再起動が発生する問題について (CSCvm15584)
2019-08-05 11:27 AM - 最終編集日: 2023-12-17 06:55 PM 、編集者: JapanTAC_CSC 1365日再起動問題の影響をうける製品とバージョン 以下機器とバージョンを利用の場合、起動し1365日(=3年270日)後に再起動、もしくは、CPU高負荷が発生する可能性があります。 対象製品： ・ASA5500-X ・ASA5585-X ソフトウェアバージョン ・ASA 9.2.x もしくは ASA 9.3.x のみ 補足： ・ASA5505は影響を受けません ・ASA5506-X/ASA5508-X/ASA5516-Xは影響を受けません (*ミニマムのASAバージョンが9.3.2以降のモデルのため) ・ASA5500-X/ASA5585-X利用時も、ASA 9.1以前を利用時は影響を受けません 本問題は以下不具合管理IDで公開しております。 CSC
ASA: Per-session PATの設定例と動作確認
2019-04-10 05:37 PM - 最終編集日: 2023-12-20 04:30 PM 、編集者: JapanTAC_CSC はじめに構成例設定例Per-session PAT機能と 以前の機能の違いについて動作確認例参考情報 はじめに 本ドキュメントでは、ASA 9.0.1 以降に新しく追加されている Per-session PAT 機能の設定例と動作確認例を紹介します。 本ドキュメントは ASAバージョン 9.4(4)29 を用いて確認、作成しております。 構成例 本ドキュメントでは、以下の構成で、動作確認例を紹介します。 設定例 ASA 9.0.1 以降では、Per-session PAT 機能がデフォルトで有効になりますので、手動での設定は不要です。 しかし、ASA 9.0.1 より前のバージョンから ASA 9.0.1 以降のバージョンにアップグレードした場合、アッ
FXOS:FCM: セキュリティモジュールとセキュリティエンジン
1.初めに 本記事はFXOS/FCM にて利用される "Security Module" と "Security Engine" についてご紹介します。 弊社が公開しているドキュメントでは "Security Module/Engine" と言うように記載がございますが、混同しやすいため本記事にて補足致します。 *本記事はFXOS 2.3.1.93 にて確認しています。 2.セキュリティモジュールとセキュリティエンジン 弊社では Security Module と Security Engineを以下のように呼称しております。 Security Module: FPR9300 シリーズ で動作 Security Engine: FPR4100 シリーズ で動作 2-1. GUI参考画面 下記はFCM(GUI)の参考画面となります。 [FPR9300シリーズ] [FPR4100シリーズ] (
ASA: PPPoE クライアントの設定と動作確認
2015-04-27 01:31 PM - 最終編集日: 2023-12-20 05:29 PM 、編集者: JapanTAC_CSC 1. はじめに2. 設定2.1. ネットワーク ダイアグラム2.2. ASA PPPoE クライアント 設定例2.3. Router PPPoE サーバ 設定例3. 動作確認(showコマンド)3.1. show コマンド3.2. PPPoE 接続前3.3. PPPoE 接続後4. ロギングメッセージと デバッグメッセージ4.1. ロギング設定例と 有効化デバッグ4.2. PPPoE接続後 show log出力5. パケットキャプチャ5.1. パケットキャプチャの有効5.2. PPPoE 再接続と PING確認後の、キャプチャ状況の確認5.3. パケットキャプチャの無効6. PPPoEの再接続方法7. その他 補足情報7.1. PPPoEに固定IP利用
ASA5506/5512: FirePOWERモジュールとFTDの利用バージョン制限について
2019-02-14 10:32 AM - 最終編集日: 2023-12-23 10:32 AM 、編集者: JapanTAC_CSC FirePOWERモジュールもしくはFTDソフトウェアの稼働には多量のメモリが必要となり、搭載メモリ量の少ない以下モデルでは以下の利用バージョン制限が発生します。 対象製品 ・ASA5506-Xシリーズ ・ASA5512-X 利用バージョン制限 ・ASA with FirePOWER moduleの利用は、ASAバージョン 9.9.x、FirePOWERバージョン 6.2.3.xまで利用可能 ・FTDの利用は、FTDバージョン 6.2.3.xまで利用可能 例えば、ASA5506/5512でASA with FirePOWERを利用時、ASAソフトウェアバージョンを 9.10(1)にアップグレードした場合、FirePOWERモジュールへのトラフィック送信
ASA: Static NATでサービス指定時、指定ポート以外の通信がnat-no-xlate-to-pat-poolでドロップする問題
サービス指定のStatic NATは、その宛先IPアドレスに紐づいたポート番号のみの通過を許可し、その宛先IPアドレス宛のそれ以外のポート利用時はnat-no-xlate-to-pat-poolの理由でドロップされます。 これはASAバージョン 9.0(1)からの実装です。 例えば以下の、サービス指定を含むStatic NATを設定した場合・・ [NAT設定] nat (inside,outside) source static any any destination static obj-10.1.1.100 obj-10.1.1.100 service http-80 http-8080 [show nat detailの出力] ASA5555# show nat detail --- snip --- 3 (inside) to (outside) source static any
Firepower2100-ASA: EtherChannelの設定確認方法
1.はじめに 本記事ではCisco ASA for Firepower 2100 シリーズのEtherChannel(PortChannel) の設定や関連情報の確認方法についてご紹介します。 * 本記事は2019年1月23日現在の情報を元に作成しています。正式なドキュメントが公開されている場合は、そちらをご確認ください。 * 本記事はFirepower2100-ASA(FXOS:2.2.2.100 ASA: 9.8.3.11) で確認しています。 なお、EtherChannelの設定方法等については下記URLをご確認下さい。 <Cisco ASA for Firepower 2100 シリーズ スタートアップ ガイド> https://www.cisco.com/c/ja_jp/td/docs/security/asa/quick_start/fp2100/asa-2100-gsg/a
Firepower2100 - FMC standalone + FTD HA : FTD HA 利用時のFPR2100シリーズの交換手順 (FMC管理)
1. はじめに 本ドキュメントでは Firepower Management Center (FMC) で管理しているHA構成のFirepower2100 シリーズを利用時のFTDの各設定のバックアップ、及び復元手順について紹介します。 本ドキュメントは、Firepower Management Center のバージョン 6.2.2.1、Firepower 2110のFTDソフトウェアバージョン 6.2.2.1 を用いて確認、作成しております。なお、前提条件として故障機のFTDには、Interface設定、Routing、Access Control Policy、NAT設定、Platform Setting が設定されているとします。 なお、Firepower System バージョン 6.3以降でFTDのバックアップ・リストア機能に対応したため、リストア機能を利用しての交換も可能です
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Submit Form
Submit Form
Cisco ASA 9.1 に Let's Encrypt なワイルドカード証明書を SSL-VPN 用にインポートする - らくがきちょう
Getting Started with the New FMC Open API Explorer Interface
Submit Form
Submit Form
PIX/ASA: PPPoE Client Configuration Example
Dual ISP implementation on ASA