[B! cisco ASA] kazu_0のブックマーク

ASA: パケットキャプチャ機能の活用(CLI)

‎2015-02-26 10:10 PM - 最終編集日: ‎2023-12-20 02:11 PM 、編集者: JapanTAC_CSC はじめにキャプチャポイントパフォーマンス影響キャプチャコマンドキャプチャ状況の確認キャプチャパケットの確認キャプチャファイルのWEB経由のダウンロードキャプチャファイルのTFTP/FTPサーバへのアップロード指定キャプチャの一時クリア全てのキャプチャの一時クリア指定キャプチャの削除キャプチャケースCase1.指定IP間のHTTP通信のキャプチャと簡易確認Case2. 指定Interface宛のパケット到達状況のリアルタイム表示Case3.セキュリティドロップしたパケットのキャプチャと詳細確認Case4. ASAにてパケットドロップ有無の調査既知の問題よくある質問FTDを利用時も本ドキュメント手順でキャプチャは可能ですか参考情報はじめに本ドキュメン

kazu_0 2021/06/14

cisco ASA

リンク

【随時更新】Cisco ASA コマンド【確認＆設定編】 - Qiita

とても便利なので多用しましょう頭文字しかわからないコマンドもわかる範囲で入力すれば一致したコマンドを一覧表示してくれますスペルチェックにも使える最強コマンドです設定の保存

kazu_0 2021/06/14

リンク

Firewall ASAでの基本的な通信制御～その1（Firewall ASAでの基本的な通信制御～その1）

Packet Tracer7.2から使えるようになったFirewall、Cisco ASA5506を使って、ごく基本的な通信制御を行ってみましょう。 Packet TracerのASAはかなり機能が絞り込まれており、本番の検証には物足りない部分もあります。使える部分を有効に活用していきましょう。 ●使える・ICMP/HTTPのステートフルパケットインスペクション・限定的なオブジェクトグループ・基本的なVPNゲートウェイとしての機能・RIP/OSPF/EIGRP/スタティックルート ●使えない・クラスタ機能（HSRP/VRRPを含む）・GUI操作・オブジェクトグループは基本的なプロトコルのみ ※個人的には冗長が使えないのが痛い・・・今回は基本編ということで、PC～サーバ間でルータACLと同じような制御をしてみたいと思います。ネットワークは以下のような状態です。事前にAS

kazu_0 2019/05/30

リンク

Cisco ASA 8.3 - No NAT / NAT Exemption - Fir3net

kazu_0 2019/05/29

リンク

基本ライセンスのASA5505でVLAN nameif設定エラーを解消する - designetwork

Cisco ASA5505は基本ライセンスでは3つまでVLANを設定できる。ただし、普通に設定をしようとすると、3つ目のVLANにnameifを設定する際にエラーとなる。エラーを解消して、3つ目のVLANにnameifを設定する方法を記載する。 Cisco ASA5505の中古価格が下がってきており、自宅インターネット接続ルータとして導入するハードルが下がってきている。この手順でDMZも構築でき、インターネットへのサービス公開が安全にできる。自宅ネットワーク構成 VLAN内訳エラー内容エラー回避設定手順まとめ - 基本ライセンスのASA5505でVLAN nameif設定エラーを解消する自宅ネットワーク構成 ASA5505は基本ライセンスのため、VLAN trunkの設定ができない。拡張ライセンスで20VLANまで、trunk接続も可能。そのため、Cat2960に対してそれぞれの