2015-06-29
nat转换槽:
show xlate
clear xlate
nat类型
? Static NAT
(在真实地址和mapped地址间固定转换,允许任一方发起请求)
A consistent mapping between a real and mapped IP address. Allows bidirectional traffic initi...
分类：
其他好文 时间：
2015-06-29 09:58:47
阅读次数：
109
之前给客户割接，客户额外要求升级两台ASA5520防火墙的IOS。IOS版本842要升级到847。当然客户什么都不懂，需要和大家说明的是，ASA升级IOS注意点，严重注意：检查防火墙的内存--5520跑8.3以上版本内存要2G，其他型号内存需要都不一样是否做了Failover--做了HA后升级IOS要保证不..
分类：
移动开发 时间：
2015-06-24 19:23:43
阅读次数：
371
实际案例中也不少碰到此类问题，客户内网有台服务器映射在互联网上，外网用户访问Global-IP没问题，但是内网用户想要访问Global-IP就会不通，典型的就是用户将内网服务器做了公网DNSA记录，无论内外网均通过域名访问。JUNIPER系列设备包括Netscreen/ISG/SSG没有这类问题，直接..
分类：
系统相关 时间：
2015-06-24 16:39:57
阅读次数：
962
ASAInitializationASAstatefulfirewallfilteringBasicInitializationSecuritylevel&Interfacename
分类：
系统相关 时间：
2015-06-02 15:34:40
阅读次数：
179
Failover概述Failover与我们前面学习的HSRP很像，都可以说是提供故障恢复的功能。1.Active与Standby设备的健康状况是通过LAN-FO接口来监控的（类似于心跳线，也是通过一条线来连接两个PIX，实现状态监控、复制配置、状态转移）；两个设备一个被配置为Primary设备，另一个作为Se..
分类：
其他好文 时间：
2015-05-17 02:12:22
阅读次数：
280
1.重新插拔电源线2.按ESC键进入ROMMonitor模式，可以看到提示符rommon#0>3.输入命令confreg回车，查看当前的寄存器的值4.寄存器的初始值为0x00000001，ASA会出现询问是否改变寄存器的设置，输入no回车5.改变寄存器的值为0x41rommon#1>confreg0x416.重启设备rommon#2>b..
分类：
其他好文 时间：
2015-05-14 14:27:40
阅读次数：
189
