 Cisco ASA 5505, логирование, ACL,  fomik2, 20-Июл-15, 11:24 [смотреть все]Добрый день.
Требуется ограничить доступ всем пользователя изнутри наружу, разрешить только на определенные IP внутри.
Также необходимо отслеживать, куда пользователи ходят по HTTP. Это логи надо сливать на лог сервер. Как это сделать это более эффективно на ASA 5505? Первая задача, я так понимаю, решается написанием ACL строк в десять. А вот с лог сервером как быть? Можно ли собирать такие логи на ASA? ASA# sh ver
Cisco Adaptive Security Appliance Software Version 8.3(1)
...
This platform has a Base license.
|
- Cisco ASA 5505, логирование, ACL, eek, 11:55 , 20-Июл-15 (1)
Доступ листами.Мониторить кто куда:
syslog
netflow
- Cisco ASA 5505, логирование, ACL, Andrey, 14:08 , 20-Июл-15 (2)
> Добрый день.
> Требуется ограничить доступ всем пользователя изнутри наружу, разрешить
> только на определенные IP внутри.ACL, логично. > Также необходимо отслеживать, куда пользователи ходят по HTTP. Это логи надо сливать
> на лог сервер. Просто ASA - вряд-ли.
Скорее железка типа CheckPoint. Или перенаправлять всех на какой-нибудь proxy. А там уже зависит от фантазии админа и его руководства.
Есть у Cisco продукт типа ASA+FirePower Service (http://www.cisco.com/assets/global/RU/pdfs/brochures/C78-732...), но лично ничего сказать не могу - не щупал пока.
- Cisco ASA 5505, логирование, ACL, ShyLion, 14:51 , 20-Июл-15 (3)
> А вот с
> лог сервером как быть? Можно ли собирать такие логи на ASA? squid в прозрачном режиме
|
Версия для распечатки
