А еще на маршрутизаторах можно использовать рефлексивные ACL для того, чтобы разрешить только ответный трафик на сессии инициализированные из доверенной зоны.
@kondrakarkr14273 жыл бұрын
Евгений и коллеги, подскажите, что если SPI на МЭ отключен? Это значит, что любой ответный пакет с соответствующими флагами - пропускается, не смотря на ACL?
@dreyryba43286 жыл бұрын
Надеюсь хорошо отдохнули, и уроки будут чаще ;)
@netskills6 жыл бұрын
Отдохнули?) Я отдыхаю, когда занимаюсь netskills)
@dreyryba43286 жыл бұрын
тогда вам надо чаще отдыхать, а то не бережете себя совсем ))
@Timon4606 жыл бұрын
Ждём! На одном духе все посмотрел и сделал до текущего урока
@g_kot866 жыл бұрын
Добрый день! Правильно ли я понимаю что инспекция работает на ASA из коробки только для тех протоколов, что указаны по дефолту в конфиге и остальные не типичные протоколы нужно указывать руками?