>

Dynamic dan Static NAT di ASA 8.4

Konfigurasi NAT pada cisco ASA dengan IOS 8.4 memang berbeda dengan IOS sebelumnya. Pada artikel kali ini saya akan memberikan contoh konfigurasi dynamic NAT (PAT) dan static NAT di ASA 8.4.

Alternate port SSH

Default port untuk SSH adalah 22, tapi demi alasan keamanan mungkin kita terpikir untuk menggunakan port lain selain port 22. Walaupun sekarang ini sudah banyak sekali tool untuk scan-port, tetapi gak ada salahnya kita coba mengganti port tersebut

Cisco Priviledge Level

Secara default, Cisco IOS menawarkan 3 priviledge level, yaitu 0,1 dan 15. Tetapi kita bisa membuat custom priviledge menggunakan level 2-14.

Monday 28 November 2011

ASA LDAP Authentication #2

Pada tulisan sebelumnya, saya sempet membahas bagaimana cara melakukan koneksi ke LDAP/AD sebagai user authentication. Hal ini sebelumnya sempat saya bahas dengan rekan kerja saya, selama perjalanan ke Client, kami membahas tentang bagaimana melakukan koneksi ke LDAP/AD dari beberapa perangkat cisco dengan tujuan untuk otentikasi device.

Akhirnya pembahasan sampai pada ASA, saya mengungkapkan bahwa ASA sudah bisa melakukan koneksi LDAP/AD untuk otentikasi user, kebetulan rekan saya tersebut belum tahu tentang hal itu. Nah pertanyaan selanjutnya adalah, masih perlukah ASA menggunakan Access Control System (ACS) untuk melakukan koneksi ke LDAP/AD ?