Contenu

Introduction

Pourquoi ne puis-je pas envoyer de requête ping à l'interface interne de l'ASA à partir d'un hôte connecté à l'interface externe de l'ASA ?

ASA prend-il actuellement en charge la radiomessagerie LDAP basée sur RFC 2696 ?

Lorsque l'authentification/autorisation LDAP est exécutée à partir d'un serveur LDAP sur ASA, si un utilisateur a plus de 999 valeurs pour un attribut unique, alors l'authentification/autorisation utilisateur échoue avec ce message d'erreur : %ASA-3-109035 : Nombre maximal (999) d'instances d'attribut DAP dépassé pour l'utilisateur = <nom d'utilisateur>%ASA-6-113013 : AAA n'a pas pu terminer la demande Erreur : raison = Réponse non valide reçue du serveur : user = <nom d'utilisateur>.

Informations connexes

Introduction

Ce document répond aux questions les plus fréquemment posées sur l'appliance de sécurité adaptable de la gamme Cisco ASA 5500.

Q. Pourquoi ne puis-je pas envoyer de requête ping à l'interface interne de l'ASA à partir d'un hôte connecté à l'interface externe de l'ASA ?

Le comportement par défaut de l'ASA est d'autoriser tout le trafic ICMP vers les interfaces ASA. Cependant, l'ASA refuse les messages ICMP reçus sur l'interface externe pour les destinations sur une interface protégée.A.

Q. ASA prend-il actuellement en charge la radiomessagerie LDAP basée sur RFC 2696 ?

ASA ne prend pas actuellement en charge la radiomessagerie LDAP conformément à la RFC 2696. Référez-vous à l'ID de bogue Cisco A.CSCto23049 (clients enregistrés uniquement) pour plus d'informations.

Q. Lorsque l'authentification/autorisation LDAP est exécutée à partir d'un serveur LDAP sur ASA, si un utilisateur a plus de 999 valeurs pour un attribut unique, alors l'authentification/autorisation utilisateur échoue avec ce message d'erreur : %ASA-3-109035 : Nombre maximal (999) d'instances d'attribut DAP dépassé pour l'utilisateur = <nom d'utilisateur>%ASA-6-113013 : AAA n'a pas pu terminer la demande Erreur : raison = Réponse non valide reçue du serveur : user = <nom d'utilisateur>.

Effectuez une mise à niveau vers ASA 8.4(2.6) ou version ultérieure où la prise en charge du traitement de plus de 999 a été ajoutée. Référez-vous à l'ID de bogue Cisco A.CSCtc95264 (clients enregistrés uniquement) pour plus d'informations.

Informations connexes

- FAQ ASA : Un ASA en mode transparent peut-il être configuré sans adresse IP sur le groupe de pontage ?

- Puis-je configurer plus d'entrées NAT statiques que le nombre maximal de connexions simultanées pour la plate-forme donnée ?

- FAQ ASA : Sur ASA en mode multiple, pourquoi est-ce que je reçois un message d'erreur indiquant que la taille du pool de mémoire n'est pas comprise entre 2 et 512 lorsque j'exécute la commande url-block url-mempool 10240 ?

- Support et documentation techniques - Cisco Systems