CCIE.pl

Witam, Pojawiły sie problemy - :). Mam ACSa i loguję użytkowników przez niego do sieci. Baza zaciągana jest z AD Win 2003. I ok. Kmputery należą do grupy zabezpieczeń, która jest zmapowana w ACSie, użytkownicy też są w grupie zmapowanej i powinno być ok. Niestety nie ma tak różowo. Użytkownik w loga...

bardzo dziękuję - działa

Witam, Mam 1 IP publiczne. Mam Asa 5500 i zrobiłem PATa. Działa. Niestety muszę wystawić na zewnątrz serwer WWW po 443 porcie. Serwer ten postawiłem w DMZ Zrobiłem wpisy: IP_PUBLICZNE to samo co do PATa access-list INTERNET_TO_OUTSIDE permit tcp any host IP_PUBLICZNE eq 443 static (dmz,outside) tcp ...

i nic
ciagle ten sam błąd
'

a teraz jest tak

debug crty isak 2

mam błędy

QM FSM error (....)
Received encrypted packet with no matching SA, drooping

wiem
to zostało zmienoine.
ACLki są lustrzane.
Co do softu to właśnie już jestem w trakcie

urządzenie z drugiej to 515 E z 7.0 softem i tam conf wygląda tak: show runn access-list ipsec_to_KZ extended permit ip host 10.0.190.190 192.168.20.0 255.255.255.0 access-list out-nat extended permit ip host 10.0.190.190 192.168.20.0 255.255.255.0 nat (inside) 0 access-list out-nat crypto ipsec tra...

debug cry isak 127 Jan 15 01:40:24 [IKEv1 DEBUG]: Group = xx.xxx.xx.xx, IP = xx.xxx.xx.xx, processing ID payload Jan 15 01:40:24 [IKEv1 DECODE]: Group = xx.xxx.xx.xx, IP = xx.xxx.xx.xx, ID_IPV4_ADDR ID received xx.xxx.xx.xx Jan 15 01:40:24 [IKEv1 DEBUG]: Group = xx.xxx.xx.xx, IP = xx.xxx.xx.xx, pro...

Witam, Mam ASA i muszę zrobić VPN site-to-site. Wszystko fajnie ale....nie działa. Proszę o pomoc. przedstawiam całą:conf, debug oraz show ver. xx.xxx.xx.xx - adres IP peer debug crypto isakmp ciscoasa# term mon ciscoasa# debug cry ciscoasa# debug crypto isa ciscoasa# debug crypto isakmp ciscoasa# J...

no tak pewnie nie
Warszawa

Witam
Chcę zrobić CCNA tylko nie bardzo wiem gdzie udeżyć.
Prosze o info
Pozdrawiam
Bolo