не заходит на ips сенсор

[ROOT]

Здравствуйте коллеги! В цисках не особо шарю и нужна помощь. Есть asa 5512 с ips сенсорами. Нужно разрешить icmp протокол, сейчас ipcmp протокол зарублен какой то service policy. Проблема в том что я не могу попасть на ips сенсор, но есть доступ на сам файервол. Можно ли как то из консоли asa подключиться к ips сенсору?

 

[sysadmin]

Здравствуйте коллеги! В цисках не особо шарю и нужна помощь. Есть asa 5512 с ips сенсорами. Нужно разрешить icmp протокол, сейчас ipcmp протокол зарублен какой то service policy. Проблема в том что я не могу попасть на ips сенсор, но есть доступ на сам файервол. Можно ли как то из консоли asa подключиться к ips сенсору?

Зайти в консоль asa через ssh клиент и вбить

session ips

 

[ROOT]

Вот такая хрень вылазит

ASA1# session ips
Opening command session with module ips.
Module ips did not respond to session request.

- -Подумал и добавил - -

какие еще варианты? может как то перезагрузить ips модули

 

[BlowFish]

Перезагрузка
https://www.cisco.com/c/en/us/td/docs/security/asa/quick_start/ips/ips_qsg.html

 

[Engineer]

Нужно проверить состояние ips модулей, возможно они зависли и не отвечают.
Посмотрите состояние командой

show module ips details

вот здесь больше полезного по вашей проблеме
https://www.cisco.com/c/en/us/td/do...uration/guide/cli/cliguide71/cli_asa_ips.html