ASDM 6.3(1) Bug?

[hegl 10]

Ich habe gestern für die laufende ASA version 8.2(2) - wie von CISCO empfohlen - den ASDM 6.3(1) installiert. Ziemlich verschreckt habe ich festgestellt, dass verschiedene service-groups in der Anzeige des ASDM plötzlich leer waren. Über die CLI sind diese aber zum Glück nicht leer.

 

Dies betrifft ausschließlich die service-groups, bei denen ich nicht explizit tcp, udp oder tcp-udp angegeben habe.

 

object-group service XYZ_Ports

service-object tcp http

service-object udp domain

 

Eine derartige Gruppe erscheint im ASDM als "empty".

 

Kennt jemand das Problem?

[Wordo 11]

Hast du das Problem auch mit 6.2.3.53 (oder 57)? Ist aktueller und als stable ausgegeben.

[hegl 10]

Nein, selbst die 6.2.5 war ok

[Wordo 11]

Nein, aber auch nur deshalb nicht, weil ich mit den anderen keine Probleme habe.

[hegl 10]

Ich hatte gestern bei Cisco gelesen, dass 6.3.1 empfohlen wird und habe Sie leichtsinnigerweise ohne Test aufgespielt.

 

Ok, grundsätzlich ja kein Problem, ist ja auch schnell rückgängig zu machen.

[Wordo 11]

Also prinzipiell ist 6.3.1 fuer ASA 8.3.1.

 

Wenn du 8.2.2 einsetzt reicht dir auch 6.2.3. Da 6.2.3.57 aktueller ist als 6.3.1 wuerde ich dem den Vorzug geben.

[hegl 10]

So hatte ich es bisher auch gesehen, wenn ich nicht gestern darüber Cisco ASA 5500 Series and PIX 500 Series Security Appliance Hardware and Software Compatibility [Cisco ASA 5500 Series Adaptive Security Appliances] - Cisco Systems gestolpert wäre...

[Wordo 11]

Habs jetzt selbst getestet mit der Liste von dir:

 

6.3.1: Leer

6.2.5.53: Vorhanden

[hegl 10]

Bin auch zurück gegangen - wieder alles vorhanden :)

[Wordo 11]

Das hier koennte passen:

CSCtf12814 Bug Details

 

Symptom:

If you create a service object with service type "protocol" but don't enter a value in the Protocol field and then click OK, nothing happens. The dialog remains on the screen.

 

Conditions:

Panel: Configuration > Firewall > Objects > Service Objects/Groups

or any place where you can define a service object (e.g. Addresses pane, Services tab).

 

1. From the menu in the panel, select Add > Service Object.

2. Enter a value in the "Name" field.

3. Select "protocol" for the "Service Type" field.

4. Click OK.

 

Workaround:

Enter a value for the "Protocol" field before clicking OK