Cisco Pix Accessliste
Hejsa. Jeg vil gerne lave en accessliste til min pix, og vide hvordan jeg tilføjer den til et interface.Jeg skal have al trafik på port 80 routet igennem, og alt andet droppet.
Jeg har rimelig styr på det når det er en normal router:
Så vidt jeg husker så skal jeg bruge accessliste 101 for udgående trafik.
dvs.
access-list 101 premit 192.168.1.0 0.0.0.255 any eq 80
og
access-list 102 permit tcp any any established
Som det er stillet op her så vil al trafik fra IP 192.168.1.1 til 192.168.1.254 kun have adgang til port 80 udgående? Al trafik ind er tilladt.
MEN sådan fungere det ikke på en PIX.... Hvordan får jeg disse regler tilføjet på en Cisco Pix?
Brugerne skal KUN kunne sufte på Internettet. Intet andet.
