Re: Cisco Pix pozwolenie na dostęp

Article View: pl.comp.networking

Article #277918

Back to pl.comp.networking Previous Next

#277918

From: ntst
Date: Thu, 16 Feb 2006 22:35

22 lines
1702 bytes

Lepton 0 napisał(a):
> poniewaz ruch miedzy interfejsem o nizym "poziomie bezpieczenstwa" a
> interfejsem o wyzszym poziomie jest domyslnie blokowany, musisz strorzyc
> access liste zezwalajaca na dany ruch i przypisac ja do interfejsu 'inside'
> pozdrawiam


Dzięki za odpowiedz.  Mam jednak pytanie. Na którejś ze stron
przedstawiających sposób konfiguracji Pixa wyczytałem, że aby
umożliwić na dostęp do hosta wewnątrz sieci INSIDE o security level
większej niż np sieć dmz2 należy zrobić:


static(inside,dmz02) 10.0.0.100 10.0.0.100 netmask 255.255.255.255

Czy taka komenda otworzy drogę do hosta 10.0.0.100 będącego w inside
z komputerów z innej sieci będących w dmz2? Czy w tym przypadku
także trzeba robić access-listy i przypisywać je do interfejsu
inside?


pozdrawiam

Technical Details

Message-ID: <43F4FE31.1090908@bryndzel.org>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail

References: <dt1soi$b2c$1@news.dialog.net.pl> <dt2hq8$n40$1@news.onet.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
From: ntst <usenet@bryndzel.org>
Newsgroups: pl.comp.networking
Subject: Re: Cisco Pix pozwolenie na dostęp
Date: Thu, 16 Feb 2006 23:35:29 +0100
Organization: Dialog Net
Lines: 25
Message-ID: <43F4FE31.1090908@bryndzel.org>
References: <dt1soi$b2c$1@news.dialog.net.pl> <dt2hq8$n40$1@news.onet.pl>
NNTP-Posting-Host: xdsl-5802.elblag.dialog.net.pl
Mime-Version: 1.0
X-Trace: news.dialog.net.pl 1140129333 11304 87.105.101.170 (16 Feb 2006 22:35:33 GMT)
X-Complaints-To: abuse@dialog.net.pl
NNTP-Posting-Date: Thu, 16 Feb 2006 22:35:33 +0000 (UTC)
To: lepton0@poczta.onet.pl
User-Agent: Thunderbird 1.5 (Windows/20051201)
In-Reply-To: <dt2hq8$n40$1@news.onet.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message