Új hozzászólás Aktív témák

• #8592 crok Topikgazda zsolti.22 #8591

  Új Válasz 2015-05-23 22:44:55 #8592

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz zsolti.22 #8591 üzenetére

  Ha csak ennyi konfig van fent akkor a "line vty ACL előbb kerül vizsgálatra, mint a ZBF service-policy" se állja meg a helyét teljesen mivel nem látok self zónára vonatkozó policy-t. Ha ZBFW-l szeretnéd megoldani az SSH hozzáférést akkor egy OUTSIDE-to-self-et kell csinálnod, az ACL meg a class maradhat. Mókás ez a ZBFW meg a self zóna.. nagyon mókás.. pl. nem áll össze a HSRP ha nem csinálsz egyértelmű engedélyezést self-re ( :

  [Szerk.]
  Ezt kihagytam:
  show policy-map type inspect zone-pair INSIDE-to-OUTSIDE sessions
  ..a dropnál látod mennyi volt a dobás, azt persze nem, hogy mi (de azt meg syslogba beteszi..) meg persze az aktív session-öket és a half-open-eket is látod.

  ZBFW 12.4T:
  http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_zbf/configuration/12-4t/sec-data-zbf-12-4t-book/sec-zone-pol-fw.html
  ZBFW 15M & T:
  http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_zbf/configuration/15-mt/sec-data-zbf-15-mt-book/sec-zone-pol-fw.html

Új hozzászólás Aktív témák