Hỏi về khái niệm và tính năng của Downloadable IP ACLs

[nguyenduchoa]

Hi các bạn.

Thuật ngữ ACLs (Access-list) và tính năng của nó chúng ta đã quá quen thuộc. Tuy nhiên, khi đọc về ACS, mình có gặp thuật ngữ Downloadable IP ACLs, và search trên mạng thì thấy chỉ có PIX và VPN 3000 có hỗ trợ cái này. Xin hỏi Downloadable IP ACLs là cái gì, tác dụng của nó dùng để làm gì vậy ? Mong các bạn chỉ giúp

[hoanbq]

Firewall thế hệ kế tiếp PIX là ASA cũng hỗ trợ Downloadable IP ACLs. Bạn cấu hình một danh sách các ACLs tương ứng với một user trên ACS. Sau khi bạn thực hiện xong quá trình Authen thì tùy theo user của bạn mà các ACLs sẽ được "download" xuống từ ACS và apply cho user.