access-list ve inte...
 
Bildirimler
Hepsini Temizle

access-list ve internete cıkıs  

adem emir
(@adememir)
Üye

Arkadaslar merhaba, Cisco Asa 5505 firewall kullanıyoruz. access-list uygulayarak internete cıkıslarda 20 kullanıcıya izin veriyoruz 10 kullanıcıya izin vermiyoruz. Şöyle bir durum söz konusu bugune kadar boyle bır sorun olmamıstı.


Aşağıdaki access- list te 101 - 6 - 221 ip lerine internet için izin veriyorum sonrasında gelecek tum paketleri yasaklıyoruz. Fakat şirketteki tüm ip ler internete cıkıyor. Cihazı acıp kapattım duzelmedi. access-list configurasyonunu tekrar yazdım yine olmadı.


Bu konuda yardımcı olabılırsenız sevınırım. İyi çalışmalar...


access-list acl_in extended permit ip host 192.168.1.101 any
access-list acl_in extended permit ip host 192.168.1.6 any
access-list acl_in extended permit ip host 192.168.1.221 any
access-list acl_in extended deny ip any any

Alıntı
Topic starter Gönderildi : 05/06/2009 12:02
İlyas YILDIZ
(@ilyasYILDIZ)
Üye

Merhaba;

Asa Üzerinde packet tracer vardı,Burda internete çıkmasını ıstemediğiniz iplerden birinin pacet tracert ile kontrol ederek hangi kuraldan çıktığına bakabilirsiniz.i

En kolay ve en güzel yöntemi, internete çıkmasını istediğiniz kullanıcıları bir grup oluşturun.Bu gruba internet access erişimi verin,

diğer kullanıcalrı da deny yaparak düzenleyebilirsiniz.

CevapAlıntı
Gönderildi : 05/06/2009 12:16
adem emir
(@adememir)
Üye

İlyas bey merhaba,


cısco konusunda cok iyi derecede bılgım yok. Fakat adım adım yapabılırsek sevınırım. Tesekkurler.

CevapAlıntı
Topic starter Gönderildi : 05/06/2009 12:27
adem emir
(@adememir)
Üye

Bir de her zaman calışan configurasyon bugun neden boyle bır sey yapıyor bunun sebebı hakkında bır fıkrınız var mı ?

CevapAlıntı
Topic starter Gönderildi : 05/06/2009 12:29
İlyas YILDIZ
(@ilyasYILDIZ)
Üye

Adem Bey ;

Bunun nedenini bilemiyeceğim.Siz en iyisi belli aralıklarla sh run çıktısının yedeğini alın.İstem dışı durumlarda ne gibi komut değişikliği olmuş ona bakın .

CevapAlıntı
Gönderildi : 05/06/2009 20:25
Paylaş: