CCIE.pl

Hej,

IP base jest domyślnie, za security musisz ekstra zapłacić.

Pozdr,

W Twojej konfiguracji nie widac subinterfejsu dla podsieci IBIS.

Witaj,

A gdzie masz trasę do B.G.P.128 /26 ? Nie widzę tego w konfigu, zamieść tablicę routing oraz traceroute dla niedziałającej pary hostów.

pozdr,

Hej,
Sprawdz czy aaa authentication masz wlaczone w tunel groupie ?
Pozdr

A jak wygląda debug po stronie 1900 w momencie zaincjowania ruchu ? Spróbuj zastosować zwykłą acl zamiast object-group na asie.

pozdr,

Hej,

Połączenie jest typu INBOUND , nie wiem jakie maja sec level interfejsy ale domyślam się że web_app to inside. Wygląda na to że serwer Y.Y.Y.Y wysyła fin oraz ack. Spójrz na ten doc link
Pozdr,

Hej,

Linki CL masz spięte bezpośrednio czy przez jakieś L2 ?

Pozdr,

Hej,
Jak masz skonfigurowane interfejsy fabric ? Pokaż wyniki dodatkowo sprawdź logi oba pudelka maja ten sam hardware i wersje softu ? Po reload kluster potrzebuje ok 5min na synchronizacje.

Wg mnie problem jest w tym, że nie masz zdefiniowanej komendy network w puli dhcp. Statyczną rezerwację wyodrębnij do osobnej puli tj : ip dhcp pool pool_dhcp network 192.168.10.0 255.255.255.224 dns-server 192.168.10.3 192.168.10.222 default-router 192.168.10.30 netbios-name-server 192.168.10.3 192...

Hej,

Pokaż jak masz skonfiguruowany DHCP na routerze oraz konfiguracje relay na ASA'ie.

pozdr,

Hej,

Jeśli robisz ping z ICMP z PC to nie jest liczony nagłówek icmp 28b, dlatego przechodzi 1472. 1474 - 28 = 1446. Jak odpalisz sobie wireshark to będzie to dla Ciebie jasne.

Pozdr,

Witaj,

Jak to ma działać jak blokujesz ruch zbfw ? Zrób regułę przepuszczającą z opcją inspect / log. Jeśli tunel się zestawił to obserwuj czy przyrastają jakieś pakiety na out w show crypto session det. Jeśli tunel się nie podnosi to zacznij od debug crypto isakmp/ ipsec.

mariusz,

Hej,

Jak masz skonfigurowany zbfw z lan->wan ?. Możesz włączyć logowanie w samym zbfw.

pozdr

Cześć, Żeby było zabawniej nie mamy dostępu do zewnętrznego radiusa. Tak, tylko jeśli nie ma dostępu do Radiusa a AAA jest robione na na nim w szczególności jeśli są tam skonfigurowane DACL to nadpisują polityki lokalne ustawione przez vpn-filter. Jeśli nie ma DACL na radiusie to można sprofilować d...

Hej,

RSP SSO działa jak masz dwa RSP w ramach jednego pudełka. Szczerze mówiąc nie słyszałem aby dało się zrobić jeden control plane z 2 asr'ów ( ala VSS na 6500) . Z tego co widzę to 2 rsp supportuje asr1006 link Pozdrawiam,