先觉后知的博客_CISCO

CISCO vipleta SD-WAN部署1-初始化 ---By 年糕泰迪

1/文章说明本文主要记录在模拟环境中，参照官方部署文档对ViptelaSD-WAN（v19.2.1）进行部署，主要包括4大组件vmanage/vbond/vsmart和vedge的部署上线以及部署过程中的问题处理。这里不对CiscoSD-WAN架构进行解释说明，后期会单独总结，策略部署后续章节更新。1.1官方lantolan部署流程(最佳实践)对上面的最佳实践部署流程做简要解释说明：1/首先要进行

CISCO

SD-WAN

viptela

置顶原创 2020-08-01 12:25:09 8201 阅读 1收藏

CIsco firepower vFTD配置SSL检测和文件检测 --- By 年糕泰迪

本文梳理记录了通过CiscoMFC在firepowervFTD中部署应用层一些安全检测防护策略，包括SSL检测/intrusion/File&malware策略以及验证检测过程，以及在部署过程中的问题解决。部署环境：MFC/vFTD（kvm版本6.2.3）部署拓扑：针对host1部署File&Malware检测策略，对host2部署SSL检测策略。部署前提为以及部署了基本网络通信策

CISCO FirePower

FTD

SSL inspection

intrusion

malware

置顶原创推荐 2020-07-15 14:36:56 5567 阅读 3点赞 3收藏

CISCO MFC中部署Firepower FTD高可用（HA）---By 年糕泰迪

注：设备版本6.2.3，MFC和FTD都为KVM。在FTD部署HA之前，首先需要将2台设备注册到MFC中，注册前需要确保2台FTD的所有硬件及软件资源一致，包括接口数量，另外不能部署***，最好是2台完全一样的空配置设备，开机后只需要根据向导配置管理IP信息和注册到MFC即可，不要配置其他任何策略，在此前提下开始部署HA。部署拓扑以下截图是在部署HA时其中一台设备已经配置过一些接口信息已经NAT策

FIrepower

MFC

FTD

HA

原创 2020-07-13 23:53:01 1612 阅读 1点赞 1收藏

CISCO ASA防火墙Failover+multiple context详细部署--By 年糕泰迪

一.文章概述本文主要就CISCOASA防火墙的高可用和扩张性进行阐述和部署。再cisco防火墙系列中主要有3种技术来实现高可用和扩张性。分别是Failover，multiplesecuritycontext和cluster。第一个Failover应该是大家最为熟悉的一项技术也是最常用的，它就是CiscoASA的HA技术，有Active/Standby和Active/Active2种模式。这个技术C

CISCO ASA

Failover

multiple context

防火墙

置顶原创 2020-07-09 22:20:18 4483 阅读 2收藏

CISCO ASA防护墙详细AS/双出口配置切换---By 年糕泰迪

一.实验概述实验目的：1/开机零配置中性企业网络骨干架构。2/部署出口防火墙HA(Active/Standby)并验证测试。3/部署双出口自动冗余切换并验证测试。实验材料：EVE-NG，ASAv(v9.8)，路由器，L3交换机。实验前提此次实验防火墙为routed模式，并且为single模式实验拓扑：拓扑说明：1/名称说明：Net云为通EVE-NG模拟器主机桥接的NAT网卡，负责该网络拓扑向外通信

ASA

Failover

双出口

冗余

防火墙

置顶原创精选 2020-07-08 01:50:15 9719 阅读 1点赞 1收藏

CISCO ASA 中DMZ NAT映射的2种部署方式比较---By 年糕泰迪

本文对CISCOASA防火墙DMZ区域中常用的外网端口映射部署的2种方式进行比较。简要拓扑ISP1网段100.100.100.xDMZ网段172.16.10.0DMZ部署简单的http服务，模拟对外部提供服务。方式一：基于映射对象的NAT①在ASDM中配置部署twicNATa.上面这种配置方式是在新建一个网络对象（host/子网或者范围都可）的同时配置NAT，我们这里只讨论STATICNAT,对于

CISCO

ASA

NAT

DMZ

原创精选 2020-06-30 00:38:23 3192 阅读 2点赞 1收藏

CiscoASAConfigGuide9.5-Ch2Object---By年糕泰迪

本文对CiscoASASeriesFirewallCLIConfigurationGuide,9.5版本的官方文档中关键知识点进行翻译笔记，便于查看参考（非全文翻译，非一对一翻译，只是将原文内容要表达的关键意思概括总结下来，笔记按照章节顺序，章节内容顺序有所不同）在一个网络对象组中可以同时使用IPv4和IPv6,但是这样的对象组不能使用在NAT中。对象名称必须是唯一的，应为对象和对象组名称存放在防

CISCO

ASA

Object

翻译 2020-06-29 13:50:26 424 阅读

CiscoASACLIConfigGuide9.5-Ch4ACL---By年糕泰迪

本文对CiscoASASeriesFirewallCLIConfigurationGuide,9.5版本的官方文档中关键知识点进行翻译笔记，便于查看参考（非全文翻译，非一对一翻译，只是将原文内容要表达的关键意思概括总结下来，笔记安装章节顺序，章节内容顺序有所不同）1.应用于接口的扩展ACL，可应用于接口进或者出方向，拒绝或者允许的浏览基于源末浏览条件（5元组）。2.应用在全局的扩展ACL,全局AC

CISCO

ASA

ACL

Firewall

翻译 2020-06-29 02:03:39 284 阅读 1收藏

关于Cisco ASDM中配置STATIC NAT顺序的问题-By 年糕泰迪

在使用ASASDM配置外网到内网的STATICNAT时需要注意其配置的顺序，否则配置的该NAT策略不会生效，具体参看下图，测试结论在文末说明。上图中的NAT配置只有三条，先配置了内网到外网的NAT(1),再配置了DMZ到外网的NAT(2)，最后配置了外网到DMZ的NAT(3)。以上NAT配置后，测试内网到外网，DMZ到外网的的连通性均正常，只有DMZ映射出去的www服务在外网无法测试访问（排除ou

CISCO

ASDM

NAT

STATIC

原创 2020-06-28 18:32:13 795 阅读 1收藏

思科ASA SDM7.4在Windows10中无法运行问题解决---By 年糕泰迪

材料：Cisco防火墙管理工具ASASM7.4Windows10操作系统。问题描述：ASASM7.4版本安装在Windows10平台上会出现无法运行问题。具体描述：问题1：安装成功后点击运行后会出现如下提示。解决方案1：右键单击CiscoASDM图标，在【快捷方式】菜单栏中找到【目标】一栏如下是软件安装完成以后的软件启动指令和对应的启动脚本，软件无法移动的原因就是这个启动wscrip脚本执行程序默

思科

cisco

windows10

ASASDM

原创 2020-06-27 14:33:29 6047 阅读 1点赞 1收藏 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

少了一个你多了一个ta

CISCO vipleta SD-WAN部署1-初始化 ---By 年糕泰迪

CIsco firepower vFTD配置SSL检测和文件检测 --- By 年糕泰迪

CISCO MFC中部署Firepower FTD高可用（HA）---By 年糕泰迪

CISCO ASA防火墙Failover+multiple context详细部署--By 年糕泰迪

CISCO ASA防护墙详细AS/双出口配置切换---By 年糕泰迪

CISCO ASA 中DMZ NAT映射的2种部署方式比较---By 年糕泰迪

CiscoASAConfigGuide9.5-Ch2Object---By年糕泰迪

CiscoASACLIConfigGuide9.5-Ch4ACL---By年糕泰迪

关于Cisco ASDM中配置STATIC NAT顺序的问题-By 年糕泰迪

思科ASA SDM7.4在Windows10中无法运行问题解决---By 年糕泰迪

欢迎