PDA

View Full Version : Pix 515e


soibien
23-09-2008, 02:13 PM
Mình gà quá, các bạn giúp mình với

Làm sao (các lệnh cần thỉết) để cấu hình cho Pix của mình chỉ chấp nhận cho máy có địa chỉ ví dụ 192.168.50.11 send mail ra ngoài (smtp, 25) còn thì cấm hết các IP khác không được gửi mail ra???
ti_pro84
23-09-2008, 03:28 PM
Mình gà quá, các bạn giúp mình với

Làm sao (các lệnh cần thỉết) để cấu hình cho Pix của mình chỉ chấp nhận cho máy có địa chỉ ví dụ 192.168.50.11 send mail ra ngoài (smtp, 25) còn thì cấm hết các IP khác không được gửi mail ra???
neu no chi co dinh permit cho may co dc o tren ra ngoai thi ban xem lai cau hinh access-list
godfather
23-09-2008, 03:55 PM
PIX 515 E có hỗ trợ ASDM rồi, bạn cài ASDM lên rồi vào giao diện GUI mà cấu hình, dùng lệnh làm gì cho mệt.

Lưu ý chỉ nên dùng ASDM hoặc CLI để cấu hình thôi. Kinh nghiệm cho thấy dùng cả 2 cái đồng thời một lúc dễ bị lỗi lắm.
soibien
23-09-2008, 04:21 PM
PIX 515 E có hỗ trợ ASDM rồi, bạn cài ASDM lên rồi vào giao diện GUI mà cấu hình, dùng lệnh làm gì cho mệt.
.

Em là Maika, ASDM là gì vậy anh? huhu!!!
soibien
24-09-2008, 09:30 AM
Mình đã làm như thế này :
thêm vào các access-list sau :


access-list acl_smtp permit tcp host 192.168.50.11 any eq smtp
access-list acl_smtp deny tcp 192.168.50.0 255.255.255.0 any eq smtp
access-list acl_smtp permit ip any any
access-group acl_smtp in interface inside

Các bạn cho thêm một chút kinh nghiệm nhé
diễn đàn mình có tài liệu nào về ASDM không? có link phần mềm không? cho mình xin nhé.

Tks.
nguyenquocle
24-09-2008, 11:10 AM
trên router có SDM dùng giao diện đồ họa để cấu hình step-by-step thì trên ASA củng có ASDM y chang như vậy thui.mọi thứ đều là step-by-step.link mình đưa ở dưới sẽ cho thấy 1 vài thông số cần thiết.
http://vnpro.org/forum/showthread.php?t=17005 (http://vnpro.org/forum/showthread.php?t=17005%5C)
ti_pro84
24-09-2008, 11:16 AM
Mình đã làm như thế này :
thêm vào các access-list sau :


access-list acl_smtp permit tcp host 192.168.50.11 any eq smtp
access-list acl_smtp deny tcp 192.168.50.0 255.255.255.0 any eq smtp
access-list acl_smtp permit ip any any

Các bạn cho thêm một chút kinh nghiệm nhé
diễn đàn mình có tài liệu nào về ASDM không? có link phần mềm không? cho mình xin nhé.

Tks.
bo lenh deny di va thay dai dia chi do len cho permit
ban cau hinh the thi chi co moi may.50.11 gui duoc mail ra ngoai thoi
soibien
24-09-2008, 11:56 AM
bo lenh deny di va thay dai dia chi do len cho permit
ban cau hinh the thi chi co moi may.50.11 gui duoc mail ra ngoai thoi

ơ! Mình muốn thế mà! đọc bài #1 lại xem bạn.
soibien
26-09-2008, 09:13 PM
Bai 5 minh con thieu cau lenh access-group in interface inside.