Heute eine Firewall Migration gehabt, 1x ASA5510 raus, 2x Sophos UTM220 rein. Die Firewall hat zwei DMZ Interfaces 172.16.126.225/29 DMZ-Public VLAN500 172.16.126.250/29 DMZ-Private VLAN300 Nach der Migration lief ein FTP Server, welcher ein Interface in beide DMZ’s hat, nicht mehr… WeiterlesenSophos UTM ARP Table
Heute zufällig entdeckt.
Typischerweise sind Interface Errors meist in Verbindung mit Layer1 Problemen. Doch was ist wenn die physikalische Verbindung soweit in Ordnung ist? Im spezifischen geht es um viele und steigende Output Drops auf einem simplen Layer2 Switch (z.B. 2960), diese kommen… WeiterlesenLangsamer Link mit Output Drops
Der Beitrag ist etwas zusammen geklaut… aber jeder der mit ASA vor 8.3 gearbeitet hat und irgendwann mit ASA 8.3+ zu tun hatte, wird sich sicher ab der neuen NAT Syntax genervt haben.Mittlerweile muss ich zugeben, dass ich die neue… WeiterlesenASA 8.3+ Static NAT einzelner Ports AKA PAT
In kleineren Deployments, wo sich oft ein ACS nicht rentiert, jedoch trotzdem ein gewisser Wert auf Account gesetzt wird, lohn es sich die Built-in Features von IOS genauer anzuschauen! Wenn gewünscht ist das Config changes auf den Switchen nachvollziehbar sind,… WeiterlesenLogging direkt auf dem Switch mit archive cmd