Cisco ASA5500
Dániel Nagy
nagydani91 at gmail.com
2015. Jan. 27., K, 15:48:51 CET
Köszönöm! Holnap nekiállok telefonálgatni.
A pontosítás érdekében:
ASA 5505
ASA Version 8.2(1) asa821-k8.bin asdm-621.bin
License: Base
Nagy Dániel
rendszergazda
Eötvös József Általános Iskola
OM: 035036
Mobil: +36 30 853 0465
2015. január 27. 14:35 írta, <ka at mayten.sch.bme.hu>:
> On 2015-01-27 12:55, Dániel Nagy wrote:
>
>> Sziasztok!
>>
>> Tárgybeli eszközünk november vége óta véletlenszerűen újraindul. Cisco
>> fórumon ajánlották, hogy kapcsoljam ki a logolást. Megtörtént, egy darabig
>> rendben volt, de a héten megint elkezdődött a hiba. Napi 2-3 alkalommal
>> rebootol.
>> Bárkinek bármi ötlet?
>>
>>
> Nem irtad, melyik tipus az 5500 sorozaton belul. Regen, meg mikor nem ASA
> hanem PIX volt, ezeket tobbfele licenszszel (bocs, nem tudom hogy kell
> leirni ennek a ragozasat helyesen) lehetett kapni. Szoval mivel ezek (mar
> regen is) a magas rendelkezesreallas miatt parban erkeztek, ertelemszeruen
> ha az ember elkoltott egy vagyont a tuzfalra magara, nem akart megegy
> vagyont elkolteni a parjara. Ezert a cisco bevezette az ugynevezett
> failover (FO) licenszt. Ennek lenyege, hogy teljes erteku korlatozasmentes
> eszkoz akkor, ha mellette parban valoban van egy teljes erteku
> (unrestricted, UR) licenszes masik eszkoz. Ha ez nincs, akkor 24 orankent
> az eszkoz elbootolta sajat magat.
>
> Ez egy tipp, bar ez vaktaban loves, el kellene olvasnom, a fentiek
> relevansak-e az ASA sorozatra (siman lehet, hogy nem), valamint ugye nem
> tudjuk milyen licensze van a tiednek es konkretan melyik tipus.
>
> Igy aztan, hogy konkretumot is irjak: gondolom a tapellatasi problemakat
> kizartad, mert ez kabe trivialis, szoval feltetelezhetjuk, hogy az
> eszkozzel van problema es nem a kornyezettel. Amennyiben egy ASA elbootol,
> raadasul ilyen gyakran, altalaban az egy szoftveres esemeny, egy crash utan
> kovetkezik be. A crash lenyege, hogy van nyoma: crashinfo file. Ebben le
> van irva, hogy mi volt az oka az ujraindulasnak. Te meg en nem fogjuk
> ertelmezni, de a TAC igen.
>
> Az eszkoz vasarlasakor kapott adatokkal tudsz regisztralni (ha meg nem
> tetted) a TAC-hoz. Ha ezek mar nincsenek meg, a beszallitot / integratort
> kerd meg, mukodjon kozre az accountod megnyitasaban. De lehet teleofnon is
> hibat bejelenteni. Ismet visszautalok arra, nem irtad milyen tipus, lehet
> small business szamot kell hivnod, lehet enterprise szamot. A cisco
> oldalon megtalalod a magyar szamokat is. Ha megnyitottad a ticketet, kerni
> fogjak a crashinfo fileokat, amiket az eszkozrol tudsz letolteni
> (eszkozfuggo, szoftver verzio fuggo, hogyan), ezeket ok elemzik es
> megmondjak mi tortent.
>
> Egeszen alapszintu hibakeresest te is elkezdhetsz. Logokban megnezheted,
> a reboot elottrol van-e valami, ha a logokat torli rebootkor, akkor syslog
> szerverre kikuldheted oket, hatha van benne valami. Nem irtad a szoftver
> verziojat ami rajta fut, megprobalkozhatsz upgradelni, hatha egy ismert
> hibarol van szo ami mar javitasra kerult.
>
> udv
> adam
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20150127/8e11d804/attachment.html>
További információk a(z) Techinfo levelezőlistáról