Вопрос : Cisco VPN и Split прокладывать тоннель

Hi каждое,
я имею вопрос с новой установкой Cisco VPN доступа remtoe. Для этого нужно быть милым безопасный соединением поэтому я только хочу людей на этой группе VPN иметь доступ к некоторым портам. Под заявление для моего тоннеля acl разделения и оно не работает отлично никакой хозяин 192.168.100.2 ip разрешения problems.

extended

but, котор 10.254.254.0 255.255.255.0 я хочу зафиксировать его вниз поэтому потребители VPN на 10.254.254.0 могут только иметь доступ для того чтобы сдержать 80 на 192.168.100.2 так когда я извлекаю правило выше и заменяю ть его с следующий правилом я могу только более длиннее eq 80

Can 192.168.100.2 10.254.254.0 255.255.255.0 хозяина tcp разрешения порта доступа 80

extended кто-то объяснить я могу делать неправильно в этот случай? Я буду usisng 515 Pix на варианте 7.2 class=

Ответ : Cisco VPN и Split прокладывать тоннель

Другое разрешение может использовать vpn-фильтр:

eq 80 192.168.100.2 хозяина tcp 10.254.254.0 255.255.255.0 разрешения фильтра доступ-списка
фильтр доступ-списка отказывает хозяина 192.168.100.2 tcp 10.254.254.0 255.255.255.0
ip все любые разрешения фильтра доступ-списка

Если допустить, что u r using DfltGrpPolicy как групп-политика для дистанционн-доступа:

атрибуты DfltGrpPolicy групп-политики
 фильтр vpn-фильтра

Преимущество использования vpn-фильтра что оно даже не позволит отказало движение для того чтобы пойти к местной сети. Тогда как, в другом методе, только отказан ответ от местн-сети. Местная сеть все еще будет получать запросы намеревается быть отказанным.