https://opennet.ru/openforum/vsluhforumID6/22002.html Подскажите пожалуйста, есть Cisco ASA 55xx, необходимо как резервный вариант настроить её так, чтобы она пропускала весь трафик, как это сделать? Если допустим я не создаю на ней никаких правил, то поумолчанию как она работает, пропускает всё или наоборот запрещает всё? Подскажите плиз...<br> https://opennet.ru/openforum/vsluhforumID6/22002.html#4 Tue, 07 Dec 2010 03:36:14 GMT &gt;&gt;&gt; Подскажите пожалуйста, есть Cisco ASA 55xx, необходимо как резервный вариант настроить<br>&gt;&gt;&gt; её так, чтобы она пропускала весь трафик, как это сделать? Если<br>&gt;&gt;&gt; допустим я не создаю на ней никаких правил, то поумолчанию как<br>&gt;&gt;&gt; она работает, пропускает всё или наоборот запрещает всё? Подскажите плиз...<br>&gt;&gt; запрещает все с интерфейса с наименьшим секьюрити левел в интерфейс с наибольшим<br>&gt;&gt; секьюрити левел.<br>&gt; т.е. если я выставлю на всех интерфейсах одинаковый security-level, то все будет<br>&gt; работать?<br><br>Никто не запрещает сделать уровень безопасности на разных интерфейсах одинаковым, однако по умолчанию обмен трафиком между такими интерфейсами запрещен. Такой трафик можно сознательно разрешить, дав команду<br><br>same-security-traffic permit inter-interface<br><br>http://www.anticisco.ru/blogs/?p=29<br> https://opennet.ru/openforum/vsluhforumID6/22002.html#3 Tue, 07 Dec 2010 02:36:31 GMT &gt; т.е. если я выставлю на всех интерфейсах одинаковый security-level, то все будет<br>&gt; работать?<br><br>думаю что да, но не проверял.<br><br> https://opennet.ru/openforum/vsluhforumID6/22002.html#2 Mon, 06 Dec 2010 08:33:01 GMT &gt;&gt; Подскажите пожалуйста, есть Cisco ASA 55xx, необходимо как резервный вариант настроить<br>&gt;&gt; её так, чтобы она пропускала весь трафик, как это сделать? Если<br>&gt;&gt; допустим я не создаю на ней никаких правил, то поумолчанию как<br>&gt;&gt; она работает, пропускает всё или наоборот запрещает всё? Подскажите плиз...<br>&gt; запрещает все с интерфейса с наименьшим секьюрити левел в интерфейс с наибольшим<br>&gt; секьюрити левел.<br><br>т.е. если я выставлю на всех интерфейсах одинаковый security-level, то все будет работать?<br> https://opennet.ru/openforum/vsluhforumID6/22002.html#1 Mon, 06 Dec 2010 08:07:21 GMT &gt; Подскажите пожалуйста, есть Cisco ASA 55xx, необходимо как резервный вариант настроить<br>&gt; её так, чтобы она пропускала весь трафик, как это сделать? Если<br>&gt; допустим я не создаю на ней никаких правил, то поумолчанию как<br>&gt; она работает, пропускает всё или наоборот запрещает всё? Подскажите плиз...<br><br>запрещает все с интерфейса с наименьшим секьюрити левел в интерфейс с наибольшим секьюрити левел.<br>