форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Запрет входящего трафика внутри IPSec тоннеля на CISCO ASA l2l"	+/–
Сообщение от buyfish (ok) on 26-Окт-15, 00:19
На CISCO ASA (доверенная сеть) настроен IPsec тоннель L2L с другой ASA (не доверенная сеть). Тоннель работает нормально. Как сделать так чтобы работали только исходящие TCP сессии в недоваренную сеть и запретить входящий трафик из недоверенной сети. На маршрутизаторах была отличная команда которая запрещала все входящие TCP сессии помимо тех которые идут изнутри access-list 100 permit tcp any any established Буду признателен если кто-нибудь кинет ссылку или даст совет.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Запрет входящего трафика внутри IPSec тоннеля на CISCO ASA l2l"	+/–
Сообщение от BJ (ok) on 26-Окт-15, 14:29
ACL привязывается к group-policy, group-policy к tunnel-group примерно так: group-policy ABCDE attributes vpn-filter ACL tunnel-group 1.2.3.4 general-attributes default-group-policy ABCDE
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема