Perguntas frequentes sobre o ASA 5500 Series Adaptive Security Appliance

Introduction

Este documento responde a perguntas frequentes sobre o Cisco ASA 5500 Series Adaptive Security Appliance.

P. Por que não consigo fazer ping na interface interna do ASA de um host conectado à interface externa do ASA?

A. O comportamento padrão do ASA é permitir todo o tráfego ICMP para as interfaces do ASA. No entanto, o ASA nega as mensagens ICMP recebidas na interface externa para destinos em uma interface protegida.

P. O ASA atualmente suporta paging LDAP com base no RFC 2696?

A. No momento, o ASA não oferece suporte a paging LDAP de acordo com o RFC 2696. Consulte o bug da Cisco ID CSCto23049 (somente clientes registrados) para obter mais informações.

P. Quando a autenticação/autorização LDAP é executada de um servidor LDAP no ASA, se um usuário tiver mais de 999 valores para um único atributo, a autenticação/autorização do usuário falha com esta mensagem de erro: %ASA-3-109035: Número máximo excedido (999) de instâncias de atributos DAP para usuário = <nome de usuário>%ASA-6-113013: O AAA não consegue concluir a solicitação Erro: motivo = resposta inválida recebida do servidor: user = <username>.

A. Atualize para o ASA 8.4(2.6) ou posterior, onde o suporte para processamento de mais de 999 foi adicionado. Consulte o bug da Cisco ID CSCtc95264 (somente clientes registrados) para obter mais informações.

Informações Relacionadas

• Perguntas frequentes do ASA: Um ASA de modo transparente pode ser configurado sem um endereço IP no grupo de bridge?
• Posso configurar mais entradas de NAT estático do que o número máximo de conexões simultâneas para a plataforma especificada?
• Perguntas frequentes do ASA: No ASA em modo múltiplo, por que recebo a mensagem de erro Memory pool size is not valid Allowed range from 2 to 512 ao emitir o comando url-block url-mempool 10240?
• Suporte Técnico e Documentação - Cisco Systems