<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Исправление ACL на CISCO</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html</link>
    <description>Добрый день.&lt;br&gt;Подскажите, как правельно и удобнее всего (с помощью чего) править ACL в конфиге на CISCO.&lt;br&gt;  А то бывает нужно добавить строчку и её нужно поднять например повыше, а приходится весь лист снимать, а потом сного писать уже изменённый.&lt;br&gt;Спасибо. &lt;br&gt;</description>

<item>
    <title>Исправление ACL на CISCO (Andrew)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#13</link>
    <pubDate>Tue, 23 Sep 2008 07:17:15 GMT</pubDate>
    <description>&amp;gt;Да вопрос собсно в том, что если будет много правил, &lt;br&gt;&amp;gt;скажем около 10-ка тыс., при заливке через тфтп не будет пропадать связь &lt;br&gt;&amp;gt;? &lt;br&gt;&lt;br&gt;А есть еще другая рекомендация от пропадания связи - снимать предварительно ACL с интерфейса, а после изменения конфигурации обратно ставить.&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (Сергей)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#12</link>
    <pubDate>Mon, 22 Sep 2008 17:35:28 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;Хотелось менять напрямую через SNMP, но я так понял это невозможно ? &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Насколько я знаю, только заливка по tftp. А чем плох такой вариант? &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;На самом деле полно софта, что это умеет делать, причём разного от &lt;br&gt;&amp;gt;профессионального и для разного железа  до самописного. Но как бы &lt;br&gt;&amp;gt;хорош этот софт не был - всё равно придёшь обратно к &lt;br&gt;&amp;gt;методам изменения ACL указанным в верхних постах. (;-)) &lt;br&gt;&lt;br&gt;Да вопрос собсно в том, что если будет много правил,&lt;br&gt;скажем около 10-ка тыс., при заливке через тфтп не будет пропадать связь ?&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (Logix)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#11</link>
    <pubDate>Mon, 22 Sep 2008 17:26:45 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Обрыл все, нашел только как менять с помощью заливки по tftp кусочек &lt;br&gt;&amp;gt;&amp;gt;конфига с &lt;br&gt;&amp;gt;&amp;gt;access-list. &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Хотелось менять напрямую через SNMP, но я так понял это невозможно ? &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Насколько я знаю, только заливка по tftp. А чем плох такой вариант? &lt;br&gt;&amp;gt;&lt;br&gt;&lt;br&gt;На самом деле полно софта, что это умеет делать, причём разного от профессионального и для разного железа  до самописного. Но как бы хорош этот софт не был - всё равно придёшь обратно к методам изменения ACL указанным в верхних постах. (;-))&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (harrytv)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#10</link>
    <pubDate>Mon, 22 Sep 2008 08:05:47 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Можно, ищи в форуме snmp и config ... &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Обрыл все, нашел только как менять с помощью заливки по tftp кусочек &lt;br&gt;&amp;gt;конфига с &lt;br&gt;&amp;gt;access-list. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Хотелось менять напрямую через SNMP, но я так понял это невозможно ? &lt;br&gt;&amp;gt;&lt;br&gt;&lt;br&gt;Насколько я знаю, только заливка по tftp. А чем плох такой вариант?&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (uone)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#9</link>
    <pubDate>Mon, 22 Sep 2008 06:31:42 GMT</pubDate>
    <description>+восторг )&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (Сергей)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#8</link>
    <pubDate>Sun, 21 Sep 2008 22:08:46 GMT</pubDate>
    <description>&amp;gt;&amp;gt;вопрос такой , а можно ACL менять через SNMP или еще как-нибудь &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Можно, ищи в форуме snmp и config ... &lt;br&gt;&lt;br&gt;Обрыл все, нашел только как менять с помощью заливки по tftp кусочек конфига с &lt;br&gt;access-list.&lt;br&gt;&lt;br&gt;Хотелось менять напрямую через SNMP, но я так понял это невозможно ?&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (harrytv)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#7</link>
    <pubDate>Tue, 09 Sep 2008 07:48:57 GMT</pubDate>
    <description>&amp;gt;вопрос такой , а можно ACL менять через SNMP или еще как-нибудь &lt;br&gt;&amp;gt;&lt;br&gt;&lt;br&gt;Можно, ищи в форуме snmp и config ...&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (Сергей)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#6</link>
    <pubDate>Mon, 08 Sep 2008 06:54:10 GMT</pubDate>
    <description>вопрос такой , а можно ACL менять через SNMP или еще как-нибудь&lt;br&gt;(существуют ли еще варианты авторизации или управления доступом, не считая VDPN с радиусом) и при заливке по тфтп, нужен весь конфиг или токлько необходимые строчки ?&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Исправление ACL на CISCO (harrytv)</title>
    <link>https://opennet.dev/openforum/vsluhforumID6/16760.html#5</link>
    <pubDate>Tue, 02 Sep 2008 15:27:18 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;Спасибо. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Сделать файл на компьютере &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;no access-list 109 &lt;br&gt;&amp;gt;access-list 109 permit tcp any any eq www &lt;br&gt;&amp;gt;access-list 109 deny ip any any &lt;br&gt;&amp;gt;end &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;и копировать его в running-config по tftp или rcp &lt;br&gt;&lt;br&gt;Уважаю ...&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
