ASA IPS management access, vtetyorkin, 11-Сен-13, 19:00 [смотреть все]Добрый день! Есть ASA 5515 с IPS-модулем. На модуле сделаны базовые настройки. Но с ASDM на модуль попасть не могу. Пытаюсю Configuration->IPS. Ввожу логин, пароль и выскакивает сообщение "Error connecting to sensor. Error loading sensor" Что я упустил и что нужно подправить в моем конфиге? Сетевая топология вот такая http://www.cisco.com/image/gif/paws/113690/ips-config-mod-01... Мой конфиг KR-ASA# sh run int gig 0/5 ! interface GigabitEthernet0/5 nameif Inside security-level 100 ip address 172.33.1.253 255.255.255.0 standby 172.33.1.254 ! interface Management0/0 management-only no nameif security-level 0 no ip address ! KR-ASA# sh module ips details App. name: IPS App. Status: Up App. Status Desc: Normal Operation App. version: 7.1(4)E4 Data Plane Status: Up Status: Up License: IPS Module Enabled perpetual Mgmt IP addr: 172.33.1.251 Mgmt Network mask: 255.255.255.0 Mgmt Gateway: 172.33.1.253 Mgmt Access List: 172.33.1.0/24 Mgmt Access List: 172.34.1.0/24 Mgmt web ports: 443 Mgmt TLS enabled: true ! KR-ASA# ping 172.33.1.251 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.33.1.251, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 10/10/10 ms ! same-security-traffic permit inter-interface same-security-traffic permit intra-interface ! Спасибо за помощь!
|
- ASA IPS management access, anonymous, 21:47 , 11-Сен-13 (1)
А с консоли вы в него нормально логинитесь?
- ASA IPS management access, vtetyorkin, 10:46 , 12-Сен-13 (2)
> А с консоли вы в него нормально логинитесь?Да, с консоли нормально. И базовые настройки визардом в асдм нормально. Тут был дан совет откатиться с 7й версии джавы на 6ю, говорят, помогает. Буду пробовать.
- ASA IPS management access, vtetyorkin, 16:38 , 13-Сен-13 (3)
>> А с консоли вы в него нормально логинитесь? > Да, с консоли нормально. И базовые настройки визардом в асдм нормально. > Тут был дан совет откатиться с 7й версии джавы на 6ю, говорят, > помогает. Буду пробовать.Откатился с 7й версии джавы на 6ю и все заработало.
|