Pergunta : Travar abaixo do smtp em Cisco ASA ou trocar 2007 por MXlogic (a filtração do Spam)

Eu preciso o lockdown minha troca 2007 ou o guarda-fogo de Cisco ASA para IP range.

Only de MXlogic deve permitir o smtp desta solução do guarda-fogo do range

Preferred Setting

If do IP sua aceita o roteamento Classless do Inter-Domínio (CIDR) e pode suportar a notação da classe 8 C inclui por favor o seguinte: o

CIDR
do

que começa o

Can do
do
208.81.67.255 do
208.81.64.0 /22
208.81.64.0 do
do
208.65.151.255 do
208.65.144.0 /21
208.65.144.0 de IP
do término de IP
eu tenho por favor instruções para que como faça no conetor da recepção na troca 2007 e OU para Cisco ASA em ASDM

Thanks class= do

Resposta : Travar abaixo do smtp em Cisco ASA ou trocar 2007 por MXlogic (a filtração do Spam)

você pode criar um grupo de objeto com aqueles ip/networks permitidos a seguir cria uma régua da acesso-lista que permita o smtp somente deste grupo de objeto

você não precisa de fazer este em seu usuário da troca 07 porque contanto que seu ASA estiver fazendo seu trabalho, nunca considerará o tráfego do smtp de todo o outro ip/networks além de esses neste grupo de objeto

http://www9.cisco.com/en/US/docs/security/asa/asa72/asdm52/user/guide/aclrules.html