Firewall Cisco ASA - Troubleshooting DNS

Atualizar registro de nomes

 # dns update

Atualizar registro de nomes para um host específico

 # dns update host <hostname / fqdn>

Limpar cache DNS

 # clear dns-hosts cache

Limpar registro de nomes (Para o conteúdo em cache no sistema)

 # clear dns host <hostname / fqdn>

Remover configurações de DNS

 # clear configure dns

Especificar valor de timeout para os registros de nomes

 # dns update timeout seconds <valor em segundos>

Depurar mensagens de resolução de nomes

 # debug dns resolver

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Cisco e obtidas através da experiência com o próprio equipamento. Para o exemplo mostrado foi utilizado um Firewall Cisco ASA modelo 5510 com versão de software 9.1.

Firewall Cisco ASA - Comandos para verificação do serviço DNS

Verificar configurações de DNS

 # show running-config dns

Realizar testes de resolução de nomes (Consulta DNS)

 # ping <hostname / fqdn>

Realizar consulta de nomes (Para o conteúdo em cache no sistema)

 # show dns host <hostname / fqdn>

Visualizar o conteúdo em cache no sistema (Registro de nomes ativos)

 # show dns

 # show dns-hosts

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Cisco e obtidas através da experiência com o próprio equipamento. Para o exemplo mostrado foi utilizado um Firewall Cisco ASA modelo 5510 com versão de software 9.1.

Firewall Cisco ASA - Configurando serviço DNS

CONFIGURAÇÃO BÁSICA

Definir nome de domínio

 (config)# domain-name <nome do domínio>

Habilitar serviço DNS nas interfaces

 (config)# dns domain-lookup <nome da interface>

Definir servidor DNS

 (config)# dns name-server <endereço do servidor DNS>

CONFIGURAR SERVER-GROUP

O firewall utiliza o server-group DefaultDNS para atender a requisições de DNS de saída. Esse grupo pode ser utilizado, por exemplo, na configuração de perfis de acesso VPN. Para a alteração dos parâmetros do group DefaultDNS utilize os comandos abaixo:

 (config)# dns server-group DefaultDNS

 (config-dns-server-group)# name-server <endereço do servidor DNS>

 (config-dns-server-group)# domain-name <nome do domínio>

CONFIGURAÇÕES OPCIONAIS

Definir período de validade para os registros de nomes

 (config)# dns expire-entry-timer minutes <valor em minutos>

Definir intervalo de atualização dos registros

 (config)# dns poll-timer minutes <valor em minutos>

Definir tempo de espera para realizar nova consulta DNS

 (config)# dns timeout <valor em segundos>

Definir número de tentativas para as consultas DNS

 (config)# dns retries <número de tentativas>

VALIDAR SERVIÇO DNS

Realizar testes de resolução de nomes (Consulta DNS)

 # ping <hostname / fqdn>

Visualizar o conteúdo em cache no sistema (Registro de nomes ativos)

 # show dns

 # show dns-hosts

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Cisco e obtidas através da experiência com o próprio equipamento. Para o exemplo mostrado foi utilizado um Firewall Cisco ASA modelo 5510 com versão de software 9.1.

Firewall Cisco ASA - Comandos para verificação de rede

Verificar configuração de interface

 # show running-config interface

Verificar status de interface

 # show interface ip brief

 # show interface

Verificar estatísticas de interface

 # show traffic

 # show interface [detail]

Verificar endereçamento IP das interfaces

 # show ip address

Verificar nome atribuído as interfaces (nameif)

 # show nameif

Verificar tabela de roteamento

 # show route

Verificar tabela ARP

 # show arp

Verificar conexões ativas

 # show conn

Verificar NATs ativos (Network Address Translation)

 # show xlate

Verificar informações de link aggregation

 # show running-config lacp

 # show lacp neighbor [detail]

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da Cisco e obtidas através da experiência com o próprio equipamento. Para o exemplo mostrado foi utilizado um Firewall Cisco ASA modelo 5510 com versão de software 9.1.

Blue Coat - ProxyASG - Monitoramento de Recursos

 Neste post estão relacionados os valores referentes ao número máximo de conexões HTTP/TCP Tunnel suportadas pelos novos modelos do ProxyASG (Advanced Secure Gateway) da Symantec / Blue Coat. Esses dados são úteis na definição de uma estratégia de monitoramento dos recursos desses appliances. Os valores mostrados abaixo servem de referência para a configuração dos threshold e alertas em sua infraestrutura de Internet.

• ProxyASG Series S200
  S200-30 (500 usuários)  = 2.500
  S200-30 (1000 usuários) = 5.000
  S200-30 (2500 usuários) = 12.500
  S200-40 (1000 usuários) = 5.000
  S200-40 (2500 usuários) = 12.500

• ProxyASG Series S400
  S400-20 (1000 usuários)  = 5.000
  S400-20 (2500 usuários)  = 12.500
  S400-20 (5000 usuários)  = 25.000
  S400-30 (5000 usuários)  = 25.000
  S400-30 (10000 usuários)  = 50.000
  S400-30 (15000 usuários)  = 75.000
  S400-40 (10000 usuários)  = 50.000
  S400-40 (15000 usuários)  = 75.000
  S400-40 (25000 usuários)  = 125.000

• ProxyASG Series S500
  S500-10 (10000 usuários)  = 50.000
  S500-10 (15000 usuários)  = 75.000
  S500-10 (25000 usuários)  = 125.000
  S500-20 (25000 usuários)  = 125.000
  S500-20 (35000 usuários)  = 175.000
  S500-20 (50000 usuários)  = 250.000

 _________________________________________

As informações contidas neste post são baseadas em documentos publicados no site da BlueCoat referentes aos appliances ProxyASG (Advanced Secure Gateway).