主页 / user-2293

Joseph Sturtevant's questions

Martin Hope
Joseph Sturtevant
Asked: 2009-10-18 12:13:37 +0800 CST
  • 6

我使用 Cisco ASA 5505 和共享 DSL 连接管理一个小型网络。我希望能够监控网络上各种用户/设备的带宽使用情况（按 IP 地址）。我可以使用 ASA 做到这一点吗？有没有人有这个工作？做这个的最好方式是什么？

我在网上看到的一些想法：

  • 使用 Cacti 之类的工具的 SNMP
    这是否给出了 ASA 的每个 IP 使用情况或只是整体使用情况？
  • 使用 ntop 之类的工具的 Netflow
    无法使其正常工作。ASA 发送的 Netflow 似乎并不完全标准。Ntop 收到它们，但似乎不知道如何处理它们。
monitoring
Martin Hope
Joseph Sturtevant
Asked: 2009-09-16 20:02:08 +0800 CST
  • 3

我管理的 Windows 2003 AD 域有几个 Windows XP 客户端和一个 Windows 7 RC1 客户端。最近，Windows 7 客户端开始拒绝访问网络共享，除非提供主机的 FQDN。有趣的是，仅使用主机名的 DNS 解析工作正常。有谁知道这可能是什么原因或如何解决？

工作正常

ping hostname

\\hostname.mydomain.internal\MyShare

不工作

\\hostname
Error: Error code 0x80070035 - The network path was not found.

\\hostname\MyShare
Error: Error code 0x80004005 - Unspecified error

更新

这个问题在我发布这个问题一天后自行解决。也许这是 Moose 建议的时间同步问题。谢谢大家的帮助。如果我能够重现这个问题，我将重新审视这个问题并进一步探索这些解决方案。

domain-name-system
Martin Hope
Joseph Sturtevant
Asked: 2009-06-03 20:18:57 +0800 CST
  • 1

我目前将 Cisco ASA 5505 防火墙配置为将端口 80 从外部接口转发到我的 dmz 接口上的主机。我还需要允许我内部界面上的客户端通过在浏览器中输入公共 ip / dns 记录来访问 dmz 中的主机。我可以按照此处的说明进行操作，从而得到以下配置：

static (dmz,outside) tcp interface www 192.168.1.5 www netmask 255.255.255.255 
static (dmz,inside) tcp 74.125.45.100 www 192.168.1.5 www netmask 255.255.255.255

74.125.45.100（我的公网IP在哪里，192.168.1.5是dmz主机的IP）

这很好用，除了我的网络有一个动态的公共 IP，因此一旦我的公共 IP 发生变化，这个配置就会中断。有没有办法用动态 ip 做我想做的事？

注意：添加内部 DNS 记录并不能解决我的问题，因为我有多个 dmz 主机映射到公共 IP 上的不同端口。

cisco nat cisco-asa dynamic-ip
Martin Hope
Joseph Sturtevant
Asked: 2009-05-21 10:02:45 +0800 CST
  • 3

运行轻量级 Linux 服务器有哪些好的系统。典型用途：

  • Apache Web 服务器（轻访问）
  • SCP/SSH 服务器（远程文件访问/隧道）
  • SVN 服务器

重要因素：

  • 便宜（300 美元或以下）
  • 小的
  • 高效节能

我一直将Fit-PC视为此类服务器的可能平台。这是最好的方法吗？我应该考虑其他选择吗？

linux
Martin Hope
Joseph Sturtevant
Asked: 2009-05-20 10:26:06 +0800 CST
  • 5

我管理的其中一个网络使用 Windows Server 2003 文件共享为用户提供网络存储。为了防止意外删除，我每天使用 Shadow Copies 创建两次快照。但是，此方法仅对上次快照期间位于共享上的文件有效。当用户不小心删除了最近放置在共享上的文件时，我别无选择，只能远程桌面进入服务器并尝试使用取消删除实用程序进行检索（这仅在文件未被覆盖时才有效）。

是否有类似 Windows Server 2003 文件共享的 Windows 回收站的功能？在这种情况下，保护我的用户免受意外文件删除的最佳方法是什么？

windows-server-2003 network-share
Martin Hope
Joseph Sturtevant
Asked: 2009-05-12 17:59:21 +0800 CST
  • 0

可能重复：
你能帮我解决我的软件许可问题吗？

我有一个Cisco ASA 5505防火墙，它是作为ASA5505-BUN-K9捆绑包的一部分购买的。我现在希望将支持的内部主机数量从 10 个扩展到无限制，并添加对 3 个以上 VLAN 的支持。我假设我可以使用ASA5505-SW-10-UL=许可证执行前者，而后者使用ASA5505-SEC-PL=许可证。这些许可证是否兼容？ASA5505-SEC-PL= 许可证是否已包含无限用户帐户？有没有更好/更具成本效益的方法来做到这一点？

cisco licensing cisco-asa