форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"IP inspect для IPSec VPN трафика"	+/–
Сообщение от RET (ok) on 16-Ноя-10, 17:26
Есть класический IPSec VPN между двумя офисами и очень хочется ограничить доступ из одного офиса в другой с помощью CBAC. Но поскольку при таком VPN'е ни создается ни какого интерфейса на который можно было бы повесить ip inspect правило, то не понятно как можно инспектировать трафик который проходит по IPsec тунелю.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "IP inspect для IPSec VPN трафика"	+/–
Сообщение от eek on 17-Ноя-10, 07:06
Сделайте gre over ipsec и будут вам интерфейсы для аксес листов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "IP inspect для IPSec VPN трафика"	+/–
	Сообщение от RET (ok) on 17-Ноя-10, 10:00
	> Сделайте gre over ipsec и будут вам интерфейсы для аксес листов. Не могу, у меня с одной сторны ASA
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема