CCIE.pl

hetman ma rację 10.0.0.0/24 is subnetted, 3 subnets R 10.0.2.0 [120/1] via 10.0.10.2, 00:00:07, FastEthernet0/1 C 10.0.10.0 is directly connected, FastEthernet0/1 C 10.10.10.0 is directly connected, FastEthernet1/0 Router#sh ip route rip 10.0.0.0/24 is subnetted, 3 subnets R 10.0.2.0 [120/1] via 10....

strzelam AP sa standalone a nie LAP ?

mozna podejrzec w asdm na monitoring/properties/connections , export czy to do sysloga czy netflow nastepuje po zakonczeniu sesji wiec nie mozna chyba na biezaco sledzic

wiekszosc nowszych drukarek ma do1x wiec moze isc w ta strone ? oczywiscie wydzielony vlan dla drukarek jak najbardziej

jeśli jest to stateful firewall (obojetnie czy soft czy hardware ) to oczywiscie

Do takiej rzeczywistej wydajności to chyba by się 5510 przydała albo iść w coś nowszego i brać 5512X , chociaż nie mam pojęcia jaka jest różnica cenowa między obiema. Logowanie połączeń użytkowników można załatwić przez identity firewall w sofcie 8.4 i spięcie z AD (nie testowałem tylko czytałem o t...

U mnie działa tylko sobie wydzieliłem osobną podsieć /30 na połączeniówkę router-asa ale to raczej bez znaczenia.Router ma trasę domyślna na ase ustawiona oczywiście.

narazie masz na serwerze ntp synchronizacje do local clock

ref clock .LOCL.

sprobuj ustawic na serwerze synchronizcacje z jakims polskim serwerem ntp
i zobaczyc co na asie sie pokaze

Podlącz sie konsolą i zobacz czy przypadkiem nie startuje Startup Wizard na starcie.
CAPWAP oczywiście zadziała

ad 1 http://www.cisco.com/en/US/tech/tk722/tk809/technologies_tech_note09186a00806c9e51.shtml#topic2 czyli u ciebie pewnie wykryly sie po broadcast w lanie czyli 1a w dokumencie ad 2 z tego co sie orientuje porty na 2504 nie sluza do podlanczania ap bezposrednio chyba najlepiej wydzielic sobie osobn...

Witam, spotkał się ktoś może z takimi wpisami w logu Asy : mamy włączone : ip verify reverse-path interface outside od kilku dni pojawiło mi sie pełno wpisów jak ponizej May 21 2012 00:04:55: %ASA-1-106021: Deny Host-internal reverse path check from x.x.x.1 to x.x.x.1 on interface outside May 21 201...

btw jaki to wersja asy ? bo zdaje sie powyzej 8.3 nat-control jest calkowicie wywalony

Jaki sec lvl ma dmz i lan? Jesli lan ma wiekszy to powinien miec dostep bez zadnych wpisów.

u mnie 8.4.3 chodzi na produkcji na 5510 z 1GB ramu bez problemu

daj #clear ip dhcp binding ? * Clear all automatic bindings A.B.C.D Clear a specific binding i dodaj pule z rezerwacja na to ip albo jesli masz wiecej rezerwacji to w puli dodaj ip dhcp pool test address x.x.x.x client-id 01xx.xxxx.xxxx.xxxx address x.x.x.y client-id 01xx.xxxx.xxxx.yyyy co do drugie...