|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 03 Oct 2007 14:33:48
To : Slawa Olhovchenkov
Subject : Re: limit PPTP access on PIX
--------------------------------------------------------------------------------
Slawa Olhovchenkov wrote:
> >> VS>>> "vpdn enable outside" включает PPTP сервер. А как можно ограничить
> >> VS>>> список IP адресов, с которых можно принимать PPTP туннели?
> >> Вроде бы никак, если только не списком на внешнем интерфейсе.
> VS> А ACL на внешнем интерфейсе разве ограничивает доступ к самому PIX?
> VS> Я почему спрашиваю. У меня на "in interface outside" повешен ACL, в
> VS> котором есть всего несколько permit. В конце ACL, как я понимаю, по
> VS> умолчанию deny.
> VS> И этот лист не мешает ведь работать PPTP!
> а ты sysoptы соответствующие отмени, они aclи заменяют.
Если я уберу например "sysopt connection permit-ipsec", мне что же,
придётся во входном ACL в явном виде разрешать протокол 50, 500/udp,
4500/udp и прочее и прочее?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.4
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
