Cisco ASA 55xx - Sideversjonshistorikk

Ove: /* Linker */

2010-08-19T08:17:44Z

Linker

← Eldre sideversjon		Sideversjonen fra 19. aug. 2010 kl. 08:17
Linje 98:		Linje 98:

	*Cisco ASA 5505 brukermanual: Se [[Brukermanualer]]		*Cisco ASA 5505 brukermanual: Se [[Brukermanualer]]
			*DHCP problemer: http://ogenstad.net/2007/11/14/cisco-asa-5500-and-the-hunt-for-the-lost-gateway/

2010-04-08T06:42:40Z

2010-04-07T13:24:47Z

← Eldre sideversjon		Sideversjonen fra 7. apr. 2010 kl. 13:24
Linje 14:		Linje 14:
	[http://java.sun.com/products/archive/j2se/6u7/index.html Sun.com]		[http://java.sun.com/products/archive/j2se/6u7/index.html Sun.com]

	== Oppgradere ==		== Konfigurering ==

			{{Finne IP-adresse på router}}

			=== Oppgradere ===

	Last opp filene vha ASDM GUI		Last opp filene vha ASDM GUI
Linje 28:		Linje 32:
	Reboot og du er good to go.		Reboot og du er good to go.

	== SSH ==		=== SSH ===

	For å slå på SHH:		For å slå på SHH:
Linje 40:		Linje 44:
	*ssh 0.0.0.0 0.0.0.0 inside		*ssh 0.0.0.0 0.0.0.0 inside

	== SIP ALG ==		=== SIP ALG ===

	Cisco ASA 55xx firewallene har en SIP inspect som kan forårsake problemer.		Cisco ASA 55xx firewallene har en SIP inspect som kan forårsake problemer.

2010-03-31T09:00:58Z

← Eldre sideversjon		Sideversjonen fra 31. mar. 2010 kl. 09:00
Linje 88:		Linje 88:

	Her får du listet opp den konfigen som kjører.		Her får du listet opp den konfigen som kjører.

			== Linker ==

			*Cisco ASA 5505 brukermanual: Se [[Brukermanualer]]

2010-03-29T14:07:10Z

2010-03-29T14:06:42Z

← Eldre sideversjon		Sideversjonen fra 29. mar. 2010 kl. 14:06
Linje 1:		Linje 1:
			== ASDM ==

			Noen av ASDM versjonene støtter ikke nyeste Java Runtime.

			Du kan f.eks få feilmeldingen:
			ASDM is unable to continue loading.
			Click OK to exit from ASDM.
			Unconnected sockets not implemented.


			Løsningen er da å avinstallere, og installere en eldre versjon, f.eks denne:
			[http://java.sun.com/products/archive/j2se/6u7/index.html Sun.com]

	== Oppgradere ==		== Oppgradere ==

2010-03-29T14:05:11Z

← Eldre sideversjon		Sideversjonen fra 29. mar. 2010 kl. 14:05
Linje 1:		Linje 1:
			== Oppgradere ==

			Last opp filene vha ASDM GUI

			Så må du legge inn i config, hvor den skal hente de nye filene fra.

			Veldig viktig at du gjør '''begge deler''' med en gang, eller så kommer du ikke inn i boksen etterpå:

			Kjør disse commandoene i CLI:
			*asdm image disk0:/asdm-615.bin
			*boot system disk0:/asa-815-k8.bin

			Reboot og du er good to go.

	== SSH ==		== SSH ==

2010-03-29T14:04:14Z

← Eldre sideversjon		Sideversjonen fra 29. mar. 2010 kl. 14:04
Linje 1:		Linje 1:
			== SSH ==

			For å slå på SHH:

			*conf t
			*crypto key generate rsa
			*username <brukernavn> password <passord> privilege 15
			*aaa authentication ssh console LOCAL
			*aaa authentication telnet console LOCAL
			*ssh 0.0.0.0 0.0.0.0 outside
			*ssh 0.0.0.0 0.0.0.0 inside

	== SIP ALG ==		== SIP ALG ==

2010-03-29T14:03:17Z

SIP ALG

← Eldre sideversjon		Sideversjonen fra 29. mar. 2010 kl. 14:03
Linje 6:		Linje 6:
	For å løse dette må man skru av "SIP inspect maps". Det holder IKKE å gjøre dette i det grafiske grensesnittet, man må inn i kommandolinje for å virkelig skru den av.		For å løse dette må man skru av "SIP inspect maps". Det holder IKKE å gjøre dette i det grafiske grensesnittet, man må inn i kommandolinje for å virkelig skru den av.

	'''~~For å skru~~ av "SIP inspect maps":'''<br />		'''Skru av "SIP inspect maps" via GUI:'''
			#Logg inn i GUI
			#Gå på Configuration > Security Policy > Service Policy Rules
			#Dobbeltklikk på regelen og gå til "Rule Actions"
			#Fjern "SIP Inspection" fra den markerte listen

			'''Skru av "SIP inspect maps" via terminal:'''<br />
	Logg inn på boksen med f.eks 192.168.1.1<br />		Logg inn på boksen med f.eks 192.168.1.1<br />
	Passord: (default er "cisco")<br />		Passord: (default er "cisco")<br />

2010-03-29T14:02:03Z

SIP ALG

← Eldre sideversjon		Sideversjonen fra 29. mar. 2010 kl. 14:02
Linje 6:		Linje 6:
	For å løse dette må man skru av "SIP inspect maps". Det holder IKKE å gjøre dette i det grafiske grensesnittet, man må inn i kommandolinje for å virkelig skru den av.		For å løse dette må man skru av "SIP inspect maps". Det holder IKKE å gjøre dette i det grafiske grensesnittet, man må inn i kommandolinje for å virkelig skru den av.

	For å skru av "SIP inspect maps":<br />		'''For å skru av "SIP inspect maps":'''<br />
	Logg inn på boksen med f.eks 192.168.1.1<br />		Logg inn på boksen med f.eks 192.168.1.1<br />
	Passord: (default er "cisco")<br />		Passord: (default er "cisco")<br />