码迷,mamicode.com
首页 > 其他好文 > 详细

防火墙策略配置优化

时间:2017-11-06 22:47:27      阅读:231      评论:0      收藏:0      [点我收藏+]

标签:思科asa

网络拓扑图如下:

技术分享

思科的ASA防火墙属于状态化防火墙,
配置访问策略时,只需要配置源主机访问目的主机TCP/UDP某些端口,策略应用在源主机所在区域的IN方向上
例如:
如图中拓扑图结构:
防火墙上有四个区域:

OUTSIDE ZONE  1.1.1.1/24

DMZ ZONE      192.168.10.254/24

INSIDE ZONE   192.168.20.254/24

INSIDEDB ZONE 192.168.30.254/24

针对状态化防火墙配置策略要求:配置的策略名称具有代表性

从OUTSIDE区域进入的流量,配置策略名:outside-inbound  策略应用在outside接口 in方向
例如:
Internet上主机需要访问DMZ区域的主机192.168.10.100 IP地址的80端口服务
access-list outside-inbound extended permit tcp any 192.168.10.100 eq www
access-group outside-inbound in interface outside

从DMZ区域进入的流量, 配置策略名:dmz-inbound 策略应用在dmz接口 in方向
例如:
DMZ区域主机192.168.10.100IP地址需要访问INSIDE区域192.168.20.100的4000端口服务
access-list dmz-inbound extended permit tcp host 192.168.10.100 host 192.168.20.100 eq 4000
access-group outside-inbound in interface dmz

从INSIDE区域出去的流量,配置策略名: inside-outbound(INSIDE区优先级别高)策略应用在inside接口 in方向
access-group inside-outbound in interface inside

从INSIDEDB区域出去的流量,配置策略名: insidedb-outbound(INSIDEDB区优先级别高)策略应用在insidedb接口 in方向
access-group insidedb-outbound in interface insidedb



本文出自 “默默地等你” 博客,谢绝转载!

防火墙策略配置优化

标签:思科asa

原文地址:http://1839wo.blog.51cto.com/378615/1979272

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!