タグ付けされた質問 「cisco-isr」

いくつかの新しいリモートサイトからの「低速接続」について苦情がありました。 サイトはMPLS L3VPNサービスを介してCisco 2921に接続されており、Cisco GET-VPNを使用して場所間のトラフィックを暗号化します。すべての場所に100Mbpsまたは1Gbpsの回線があるため、速度は問題になりません。 ただし、ある場所から既知の作業場所へのiperfテストを実行すると、帯域幅が約85Mbpsを超えていることがわかりました。 2921についてさらに調査すると、ログに次のエラーメッセージが多数発生します。 006555: Jan 3 08:19:09.573 EST: %CERM-4-TX_BW_LIMIT: Maximum Tx Bandwidth limit of 85000 Kbps reached for Crypto functionality with securityk9 technology package license. 006556: Jan 3 11:21:37.069 EST: %CERM-4-RX_BW_LIMIT: Maximum Rx Bandwidth limit of 85000 Kbps reached for Crypto functionality with securityk9 technology package …

12 cisco  cisco-ios-15  ipsec  cisco-isr 

Cisco 1921 / K9とSG300 L3スイッチを使用しています。ルーターまたはSG300にDHCPサーバーをセットアップしますか？両方に対応している場合、どちらを選択するのですか？ 注：SG300 L3スイッチに4つのVLANがセットアップされています。

10 cisco  switch  router  cisco-isr  dhcp 

参照用に構成またはログを投稿できれば幸いですが、サイト間IPSEC VPNと同じインターフェイスでリモートアクセスVPNを機能させることができません。リモートアクセスVPNにダイナミック暗号マップを使用していますが、フェーズ1を実行しようとして失敗しているようです。誰かが私に簡単な設定例を教えてくれますか？ 編集： 以下は、以下の提案に従ってISAKMPプロファイルを実装した後に失敗したデバッグダンプです。ユーザー名とパスワードの入力を求められますが、タイムアウトします。isakmp認証が失敗しているようです。現在isakmp認証は、ローカルユーザーリストに設定されているだけです。それは皆さんにとって問題のように見えますか？ Jul 3 16:40:44.297: ISAKMP/aaa: unique id = 29277 Jul 3 16:40:44.297: ISAKMP:(0):Proposed key length does not match policy Jul 3 16:40:44.297: ISAKMP:(0):atts are not acceptable. Next payload is 3 Jul 3 16:40:44.313: ISAKMP:(0):ISAKMP/tunnel: setting up tunnel REMOTEACCESS pw request Jul 3 16:40:44.313: ISAKMP:(0):ISAKMP/tunnel: Tunnel REMOTEACCESS PW …

10 cisco  vpn  cisco-ios-15  cisco-isr  ipsec 

オフィス環境で、Cisco ISRルーターを使用してYouTubeをブロックしたい場合は、NBARで次のように設定します。 class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET service-policy output DROP_YOUTUBE これはグローバル構成ですが、特定のワークステーション（IPまたはMACアドレスを介して）にのみ適用されるように調整するにはどうすればよいですか？

9 cisco  router  qos  cisco-isr 

私たちのオフィスネットワークでは、ベースモジュールを備えたSG300 L3スイッチ（およびその他のいくつかのL2スイッチ）とともに1921 / K9ルーターを使用しています。従業員が特定のWebサイトにアクセスするのをブロックしたい場合、現在の機器でそれを行うための最良の方法は何でしょうか？

7 cisco  security  cisco-isr