Hallo leute,
ich bitte um eure Hilfe bei dem folgenden Problem:

Client mit der IP:172.16.1.3 kann den Webserver hinter der ASA weder pingen noch darauf zugreifen (Siehe Anhang) aber er kann die outside IP der ASA(10.0.0.254) problemlos anpingen, Traffic für den Webserver kommt einfach an der ASA nicht an!

wenn ich vom Client aus die outside IP der ASA anpinge, sehe ich es auch im log der ASA aber ich sehe den an Webserver gerichteten Traffic im log der ASA überhaupt nicht!!!

Ich hab mich zwischen dem Router(outside) und ASA(outside) im Netz10.0.0.0/24 mit Wireshark gehängt und sehe nur ARP Request vom Router mit folgendem Inhalt:

"who has 10.0.0.245? Tell 10.0.0.253"

aber keine Antwort von der ASA!!! obwohl NAT stimmt (Siehe config im Anhang)

Fehlt noch was im config oder hab etwas übersehen?


Danke für eure Hilfe!

Angehängte Grafiken

Topology.jpg (57,3 KB)

Angehängte Dateien

config.txt (3,3 KB)

Hallo,

seit kurzem beschäftige ich mich mit Cisco und VPN. Ich würde gern auf einem Cisco 1841 ein easy VPN-Server einrichten.
Die Clients sollen sich mittels Zertifikaten authentifizieren. Auf einem Windows 2003 Standart Server habe ich eine Zertifizierungsstelle eingerichtet sowie scep installiert.
Auf dem Router habe ich soweit alles eingerichtet und mir mittels scep enrollment ein Zertifikat vom CA-Server angefordert. Hat soweit auch alles funktioniert. Bei dem Client das selbe Spiel. Versuche ich jetzt eine Verbindung mit dem Client zum Router aufzubauen, bekomme ich eine Fehlermeldung.

Ich bin mittlerweile halb am verzweifeln, ich hoffe mir kann jemand helfen.

Angehängte Grafiken

fehler.JPG (14,9 KB)

Angehängte Dateien

debug.txt (11,1 KB)

Hallo,
benötigt man um auf den Cisco 871 VPN zu betreiben zusätzliche VPN Lizenzen oder ist das mit dabei?
Konnte bis jetzt nirgendwo eine Antwort finden.
Danke!

Hallo,
wir haben 9 Access-Points (cisco AIR-AP1242G-E-K9) im Einsatz.
Einer der Accesspoints ist für die anderen als WDS konfiguriert.

Ist es möglich, einen anderen Accesspoint als Standby zu konfigurieren? z. B. Primary WDS und Secondary WDS und erst wenn der Primary ausfällt, registrieren sich die AP's am Secondary.

Falls ja wie bitte? Configbeispiel wäre sehr hilfsreich.

Ich habe auf Cisco gesucht aber leider nicht fündig geworden!



Danke im Voraus.
Grüße

Seltsames Phänomen: Am Switch A, (Cisco WS-C2960G-48TC-L, Version 12.2(52)SE) ist über einen access-port ein Rechner angeschlossen. Seit ein paar Tagen meldet mir nun Switch B (cisco WS-C3750G-12S, Version 12.2(44)SE5) dass er diesen Rechner auch sieht, und zwar über einen Switchport zu einem kleinen Büro-(NoName)-Switch. Switch A und B sind über 2 weitere Cisco-Switche mittels trunk verbunden.
Fakt ist aber, dass der Rechner nur am Switch A angeschlossen ist und auch niemals am Büro-Switch aktiv war. Den Büroswitch habe ich schon neu gestartet, ohne Erfolg. Sobald ich den Rechner vom Switch A trenne, hören die Meldungen auf und diese Mac-Adresse ist auch nicht mehr im Netz.

Ich habe schon alle adress-tables gecleart - ohne Erfolg. Sobald der Rechner wieder am Switch A angeschlossen wird, kommt es zur Meldung "Mac-address-flapping" auf Switch A und Switch B.

Switch A: Switch B: Wo kann ich ansetzen?