Új hozzászólás Aktív témák

• #9580 u04pakh csendes tag tusi_ #9575

  Új Válasz 2015-11-19 15:18:31 #9580

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9575 üzenetére

  Probléma megoldva. Az ACL-ben nem figyeltem a sorrendre

  Nagyon szépen köszönöm a segítséget tusi_

• #9578 u04pakh csendes tag tusi_ #9575

  Új Válasz 2015-11-19 15:04:26 #9578

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9575 üzenetére

  Ez az észrevétel talán megoldotta a problémát, port scanner már látja az outside 59031-es portját. Kipróbálom puttyval is, hogy be is tudok-e csatlakozni a szerver 22-es portján.

• #9571 u04pakh csendes tag tusi_ #9569

  Új Válasz 2015-11-19 14:30:15 #9571

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9569 üzenetére

  access-group outside_in in interface outside

  A szerveren a 22-es porton figyel a ssh. De nem is a szerverrel van gond, hanem hogy az outside 59031-es port miért nincs nyitva, mikor be van állítva rendesen

• #9570 u04pakh csendes tag tusi_ #9568

  Új Válasz 2015-11-19 14:27:29 #9570

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9568 üzenetére

  Benne van ACL-ben a 22-es és az 59031-es port is a kinti fix IP-vel. (így van az összes többi szabálynál is és azok működnek).

• #9567 u04pakh csendes tag tusi_ #9565

  Új Válasz 2015-11-19 14:15:24 #9567

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9565 üzenetére

  Ráadásul azt sem értem, hogy amikor a kinti 22-es portot forgatom be a szerver 22-es portjára (tegnap előttig még így működött a történtet) akkor miért nem engedi, és ezt a hibaüzenetet kapom:

  [ERROR] static (inside,outside) tcp interface 22 192.168.1.35 22 netmask 255.255.255.255 tcp 0 0 udp 0
  unable to reserve port 22 for static PAT
  ERROR: unable to download policy

• #9566 u04pakh csendes tag tusi_ #9564

  Új Válasz 2015-11-19 14:10:21 #9566

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9564 üzenetére

  Tehát:
  -a szerver a 22 porton
  -nat-ban az outside port (59031) van befordítva a szerver 22-es portjára
  -acl-ben 59031-s port engedélyezve.

  Ennek ellenére kívülről nincs válasz a 59031-es portra.

• #9563 u04pakh csendes tag tusi_ #9561

  Új Válasz 2015-11-19 14:02:48 #9563

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9561 üzenetére

  Nulla és
  translate_hits = 0, untranslate_hits = 7

• #9560 u04pakh csendes tag tusi_ #9559

  Új Válasz 2015-11-19 13:51:41 #9560

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9559 üzenetére

  Igen, észrevettem én is, javítottam a nat-ban, de kintről továbbra sincs válasz a portról.

• #9558 u04pakh csendes tag tusi_ #9557

  Új Válasz 2015-11-19 13:48:54 #9558

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9557 üzenetére

  Be van írva a port. Lsd kép.

• #9555 u04pakh csendes tag tusi_ #9550

  Új Válasz 2015-11-19 13:42:38 #9555

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9550 üzenetére

  Beállítottam, hogy a kinti portot fordítsa be a szerver 22-es portjára - lsd kép - , de kintről nincs válasz az adott porton.

• #9554 u04pakh csendes tag tusi_ #9553

  Új Válasz 2015-11-19 13:40:51 #9554

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9553 üzenetére

  Nem foglalt.

• #9551 u04pakh csendes tag tusi_ #9549

  Új Válasz 2015-11-19 13:10:35 #9551

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9549 üzenetére

  Eddig a 22-es port volt forwardolva a szerver 22-es portjára. Ez lett a szerveren megváltoztatva pl. 59030-ra, tűzfalban csináltam egy nat-ot rá (inside, outside port is 59030), de nem tudtam bejelentkezni. Ezért a szerveren az ssh-t visszaállítottam a 22-es porta, de amikor a tűzfalban létre akartam hozni megint a szabályt (inside, outside port is 22) nem engedte a lenti hibaüzenettel.

• #9548 u04pakh csendes tag tusi_ #9547

  Új Válasz 2015-11-19 13:04:32 #9548

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9547 üzenetére

  De ez a teljes kimenet a show run nat parancsra.

  Így gondoltad?:
  Original Interface: inside és a szerver
  Translated interface: outside és a fix ip
  Original port: 22
  Translated port: 50930

• #9546 u04pakh csendes tag tusi_ #9545

  Új Válasz 2015-11-19 12:49:18 #9546

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9545 üzenetére

  8.2-es igen.
  Nincs nat a szerverre, mert nem engedi a szabályt létrehozni.

  nat (inside) 0 access-list inside_nat0_outbound
  nat (inside) 1 192.168.0.0 255.255.0.0

• #9544 u04pakh csendes tag tusi_ #9543

  Új Válasz 2015-11-19 11:58:28 #9544

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9543 üzenetére

  nat rules LINK
  access rules LINK

• #9542 u04pakh csendes tag tusi_ #9541

  Új Válasz 2015-11-19 11:49:32 #9542

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  válasz tusi_ #9541 üzenetére

  Milyen config részletre gondolsz?

• #9540 u04pakh csendes tag

  Új Válasz 2015-11-19 11:36:00 #9540

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  u04pakh

  csendes tag

  Kedves fórumozók!

  Lehet nem pont ide vág a téma, de ahogy látom vannak páran akik értenek a Cisco routerekhez.

  A minap adódott egy kis probléma a Cisco ASA5505 routeremmel:
  Adott egy szerver amihez ssh-val kapcsolódok az alapértelmezett 22-es porton (hálózaton kívülről). A sokadik törési kísérlet miatt úgy döntöttem, hogy az ssh-t átteszem egy másik portra (példa kedvéért legyen 59030-as port). Erre a portra megcsináltam a tűzfalban a port forwardot (a 22-es port forwardját pedig töröltem), de valamiért nem működött (kintről úgy láttam, hogy nincs megnyitva a port). A szerveren visszaállítottam az ssh-t a 22-es porta, a tűzfalban pedig beállítottam a port forwardot ahogy előtte volt:
  inside: a szerver
  outside: a beállított outside interface
  original port: 22
  translated port: 22

  Amikor az apply-ra kattintok az alábbi hibaüzenetet kapom:
  [ERROR] static (inside,outside) tcp interface 22 192.168.1.35 22 netmask 255.255.255.255 tcp 0 0 udp 0
  unable to reserve port 22 for static PAT
  ERROR: unable to download policy

  Így el sem menti a beállításokat.
  Találkozott már valaki hasonló problémával? Kérem aki tud segítsem..SOS..

Új hozzászólás Aktív témák