内容

概要

ASAの外部インターフェイスに接続されたホストからASAの内部インターフェイスにpingを実行できないのはなぜですか。

ASAは現在、RFC 2696に基づくLDAPページングをサポートしていますか。

ASA上のLDAPサーバからLDAP認証/認可を実行すると、ユーザが1つの属性に対して999を超える値を持っている場合、ユーザ認証/認可は次のエラーメッセージで失敗します。%ASA-3-109035:ユーザのDAP属性インスタンスの最大数(999)を超過= <ユーザ名>%ASA-6-113013:AAA unable to complete the request Error :reason = Invalid response received from server :user = <username>。

関連情報

概要

このドキュメントでは Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスに関する FAQ に回答しています。

Q. ASAのOutsideインターフェイスに接続されたホストからASAのInsideインターフェイスにpingできないのはなぜですか。

A. ASAのデフォルト動作では、ASAインターフェイスへのすべてのICMPトラフィックが許可されます。ただし、ASAは、保護インターフェイス上の宛先に対して外部インターフェイスで受信されたICMPメッセージを拒否します。

Q. ASAは現在、RFC 2696に基づくLDAPページングをサポートしていますか。

A. ASAは現在、RFC 2696に従ったLDAPページングをサポートしていません。詳細については、Cisco Bug ID CSCto23049(登録ユーザ専用)を参照してください。

Q. ASAのLDAPサーバからLDAP認証/認可が実行されると、ユーザの属性の値が999を超えると、ユーザ認証/認可が失敗し、次のエラーメッセージが表示されます。%ASA-3-109035:ユーザのDAP属性インスタンスの最大数(999)を超過= <ユーザ名>%ASA-6-113013:AAA unable to complete the request Error :reason = Invalid response received from server :user = <username>。

A. ASA 8.4(2.6)以降にアップグレードします。999を超える処理のサポートが追加されています。詳細については、Cisco Bug ID CSCtc95264(登録ユーザ専用)を参照してください。

関連情報

- ASA FAQ：トランスペアレント モード ASA は、ブリッジ グループ上の IP アドレスなしで設定できますか。

- 特定のプラットフォームに対する同時接続の最大数よりも多いスタティック NAT エントリを設定できますか。

- ASA FAQ：マルチモードのASAでurl-block url-mempool 10240コマンドを発行すると、「Memory pool size is not valid Allowed range from 2 to 512」というエラーメッセージが表示されるのはなぜですか。

- テクニカル サポートとドキュメント – Cisco Systems