Cisco PIX problem

Thread View: pl.comp.networking

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by bohateur Thu, 03 Jan 2008 07:09

#278185

Author: bohateur
Date: Thu, 03 Jan 2008 07:09

33 lines
2218 bytes

Witam,

Posiadam Cisco PIX 506e. Na pixie mam zrobione 3 vlany

inside (security 100) 192.168.1.0/24
ksieg  (security 70)  192.168.2.0/24
caffe  (security 20)  192.168.3.0/24

Mój pix standardowo pozwala na dostęp z interefejsów o wyższym levelu
bezpieczeństwa do niższego tak więc każdy z vlanów ma także dostęp
do interfejsu outside co w PDM widoczne jest w Access Rules jako
"Implicit outbound rule". W vlanie ksieg pracuje serwer 192.168.2.1
z otwartym portem 1433tcp i 1435udp. Chciałbym pozwolić na dostęp do 
tego serwera z vlanu caffe (niższyt security level). Wprowadzam takie 
reguły:

access-list caffe_to_ksieg permit tcp 192.168.3.0 255.255.255.0 host 
192.168.2.1 eq 1433
access-list caffe_to_ksieg permit udp 192.168.3.0 255.255.255.0 host 
192.168.2.1 eq 1434
access-group caffe_to_ksieg in interface caffe
static (ksieg,caffe) 192.168.2.1 192.168.2.1 netmask 255.255.255.255 0

Po tym zabiegu faktycznie uzyskuje dostęp do wspomnianego serwera
z vlanu caffe na przytoczone porty jednak autoamtycznie ginie reguła
dostępu do interfejsu outside. W PDMie nie ma już widocznego
"Implicit outbound rule". Pix przestaje zezwalać na dostęp do 
interfejsów o niższym bezpieczeństwie. Nie ma internetu.


Co robie nie tak? Dzieki

pozdrawiam

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads