У меня Cisco ASA 5510
Из инета пингую ее, но доступа по телнет нет!ciscoasa# sh run
: Saved
:
ASA Version 8.0(3)6
.
access-list 100 extended permit tcp any any
access-list 100 extended permit icmp any any
access-list 100 extended permit ip any any
access-group 100 in interface outsideХотя должно!
Помогите разобраться!!!
>[оверквотинг удален]
>:
>ASA Version 8.0(3)6
>.
>access-list 100 extended permit tcp any any
>access-list 100 extended permit icmp any any
>access-list 100 extended permit ip any any
>access-group 100 in interface outside
>
>Хотя должно!
>Помогите разобраться!!!и не будет. на аутсайд интерфейс телнетом попасть низя. Это фича.
Поменяйте на outside security-level...
>Поменяйте на outside security-level...угу. на 100й.
да? ;)
>>Поменяйте на outside security-level...Да ну нафиг. ssh откройте, причем в ACL стоит ограничить хост с которого можно стучаться. И пинги закройте. Аса - хороший фаервол, а не тупо-рутер.
>>>Поменяйте на outside security-level...
>
>Да ну нафиг. ssh откройте, причем в ACL стоит ограничить хост с
>которого можно стучаться. И пинги закройте. Аса - хороший фаервол, а
>не тупо-рутер.в глобальном конфиге пропишите
telnet ваш ip с которого цепляетесь 255.255.255.255 outside
>>>>Поменяйте на outside security-level...
>>
>>Да ну нафиг. ssh откройте, причем в ACL стоит ограничить хост с
>>которого можно стучаться. И пинги закройте. Аса - хороший фаервол, а
>>не тупо-рутер.
>
>в глобальном конфиге пропишите
>telnet ваш ip с которого цепляетесь 255.255.255.255 outsidehttp://www.cisco.com/en/US/docs/security/asa/asa80/configura...
Allowing Telnet Access
The security appliance allows Telnet connections to the security appliance for management purposes. You cannot use Telnet to the lowest security interface unless you use Telnet inside an IPSec tunnel.
так что нужно писать
ssh ваш ip с которого цепляетесь 255.255.255.255 outside
>[оверквотинг удален]
>http://www.cisco.com/en/US/docs/security/asa/asa80/configura...
>
>Allowing Telnet Access
>
>The security appliance allows Telnet connections to the security appliance for management
>purposes. You cannot use Telnet to the lowest security interface unless
>you use Telnet inside an IPSec tunnel.
>
>так что нужно писать
>ssh ваш ip с которого цепляетесь 255.255.255.255 outsideто что ssh нужно использовать это понятно. только вот топикстартер хочет телнет я ему и написал как телнет разрешить.
про безопасность тут разговора нет.а outside может снаходится внутри лан, соответсвенно и безопасностью можно принебречь.
>[оверквотинг удален]
>>The security appliance allows Telnet connections to the security appliance for management
>>purposes. You cannot use Telnet to the lowest security interface unless
>>you use Telnet inside an IPSec tunnel.
>>
>>так что нужно писать
>>ssh ваш ip с которого цепляетесь 255.255.255.255 outside
>
>то что ssh нужно использовать это понятно. только вот топикстартер хочет телнет
>я ему и написал как телнет разрешить.
>про безопасность тут разговора нет.вы попробуйте сами разрешить телнет снаружи. Т.е. команда такая вот есть, но будет ли доступ по телнету - проверьте плз. Получите интересный результат.
>а outside может снаходится внутри лан, соответсвенно и безопасностью можно принебречь.
не стоит никогда ничем принебрегать. Тем более безопасностью. Лучше иметь немножко паранои чем потом много гемороя ;)
>[оверквотинг удален]
>>про безопасность тут разговора нет.
>
>вы попробуйте сами разрешить телнет снаружи. Т.е. команда такая вот есть, но
>будет ли доступ по телнету - проверьте плз. Получите интересный результат.
>
>
>>а outside может снаходится внутри лан, соответсвенно и безопасностью можно принебречь.
>
>не стоит никогда ничем принебрегать. Тем более безопасностью. Лучше иметь немножко паранои
>чем потом много гемороя ;)есть случаи когда на безопасность пополам ;)(в ней просто нет необходимости )
вам примеры привести ? нет флуду стоп :)
>есть случаи когда на безопасность пополам ;)(в ней просто нет необходимости )
>вам примеры привести ? нет флуду стоп :)Если человеку купили асу - значит от него хотят определенного уровня безопасности. Если он при этом открывает телнет и пишет такие ACL, лучшей помощью и наукой будет объяснение, что его желание - придурь. Имхо. А флуд действительно бесполезен. ))