CCIE.pl

Da rade zrobic.

Pokaz jeszcze jakie certy masz na maszynie z anyconnect.
Personal certificates store, pokaz detale.
Przykladowo:

[2016-02-01 19:33:01] No valid certificates available for authentication. Router nie ma CA zainstalowanego jakim byl wygenerowany anyconnect cert. W configu nie masz zadnego CA skonfigurowanego. Pokaz wynik: show run crypto show crypto ca certificate Masz tam ca trustpoint? powinno byc cos takiego w...

wrzuc logi z cisco anyconnect clienta,
i jak mozesz rowniez debug z ASA.

ten certyfikat w anyconnect jest podpisany przez FCZ110113EC?

Seba,
iOS 9.2.1
Anyconnect 4.0

Najlepiej jakby sie dalo aby uzytkownik nie mogl zmienic tych ustawien.

Since you can only define one default policy group, there needs to be a way to dynamically assign a user to any group. RADIUS attributes are used to do this. During authentication, the RADIUS server can push down the webvpn:user-vpn-group attribute (Appendix A), which selects one of the configured ...

Przeciez 37.47.0.0/16 to AS5617 BGP routing table entry for 37.47.0.0/16 Versions: Process bRIB/RIB SendTblVer Speaker 3621240423 3621240423 Last Modified: Jul 17 06:17:25.384 for 28w2d Paths: (16 available, best #10) Advertised to update-groups (with more than one peer): 0.1 0.5 0.7 Path #1: Receiv...

Nie wiem na czym masz tego radius ale mozesz podpiac radius do ldap
http://www.tldp.org/HOWTO/archived/LDAP ... adius.html

Hey,

Czy macie jakies doswiadczenie jak ustawic aby cisco anyconnect byl zawsze wlaczony na iphone?

pozdrowienia
boro

Na interfejsie do jakiego sa podlaczone maszyny: ip helper-address address_to_dhcp_server

Pamietaj ze interfejs na ktorym masz ip helper musi sie zawierac z range z jakiego te adresy bede przyznawane.

http://www.cisco.com/en/US/docs/ios/12_ ... hcpre.html

jak masz jakis tam router do tego podlaczony to mozna zrobic router on the stick i tam access lists zrobic. Ale wtedy kazdy musialby byc w innym vlan z inna adresacja. duzo grzebania sie z tym

IMHO VACL, PVLAN najlepsze rozwiaznie.

wrzuc rozne priority level w class. w standardzie jest 1 (high priority queue). dla drugiego mozesz wrzucic 2 (low priority) http://www.cisco.com/c/en/us/td/docs/ios/12_2sb/feature/guide/mpq.html#wp1049496 enable config terminal policy-map Business class Bronze priority level 2 police 1000 exit clas...

Jak nie masz supportu sprobuj przelozyc RAM z innej sztuki. Mialem kilka 5510 ktore w podobny sposob sie wieszaly po wymianie RAM bolaczki przeszly.

Ale czemu to ma sluzyc?
Przykladowo Pan A przyjezdza z routerem do Pana B podlaczaja sobie kabelki i?
Maja wymienic jakies dane? Czy maja byc czescia sieci i przesylac pakiety?