|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Denis V. Schapov 2:5020/400 28 Nov 2001 09:42:22
To : Andrei Dirotchka
Subject : Re: Глюк c access-list ...
--------------------------------------------------------------------------------
> > Если ты хочешь, чтобы CBAC динамически менял этот ACL.
> SM> Здесь ты не прав.
> SM> ip inspect INSP должен быть именно IN так как он добавляет
> SM> динамически аксес-лист на другие интерфейсы.
>
> Hе на другие, а на этот же. Если ip inspect <name> in, то он анализирует
> входящий траффик и добавляет разрешающие записи в out ACL. Последний
> рекомендуется максимально закрыть (оставить только icmp и подумать, что
еще).
не так, cbac апдейтит ext acls на всем пути следования "обратных" пакетов,
если по дороге эти ext acls стоят
по крайней мере для случая inspect in на internal интерфейсе это так
--
----
Denis V. Schapov
JSC "DSI"
Irkutsk, Russia
dschapov@dsi.ru
+7 3952 510506
--- ifmail v.2.15dev5
* Origin: JSC DSI Irkutsk region (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
