Исходное сообщение
"VPN+ACL+безопастность" Отправлено Dim, 09-Июн-05 15:50
>Привет всем! Возник интересный вопрос: >Две компании,между ними интернет.На одном конце Checkpoint (внутреняя сеть 192.168.0.0/24, внешний адрес >скажем а.а.а.а) на другом cisco (внутреняя сеть 172.20.20.0/24, внешний адрес в.в.в.в). >Между ними настроен VPN (взято с сайта www.cisco.com), задача видимость внутренних >сетей >Рассматриваем только Cisco. >На входном интерфейсе повешен ACL на вход, который прикрывает внутренюю сеть. >В который для правильной работы VPN были добавлени след строки: >ip access-list ex 120 >... > 110 permit ip host а.а.а.а host в.в.в.в > 120 permit ip 192.168.0.0 0.0.0.255 172.20.20.0 0.0.0.255 >... > Без строки 120 VPN не заводится. >Вопрос: А не опастно ли держать такую строку на входном интерфейсе? (наверняка >можно организовать атаку с подменой исходящего адреса и пройти из интренета >через интерфейс), а не только из локалки что за Chekpoint? >Спасибо. Не опасно. На самом деле все работает не совсем так, как написано в листе. В свежих вариантах иоса, насколько я помню, лист даже выглядит по-другому.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Привет всем! Возник интересный вопрос: >>Две компании,между ними интернет.На одном конце Checkpoint (внутреняя сеть 192.168.0.0/24, внешний адрес >>скажем а.а.а.а) на другом cisco (внутреняя сеть 172.20.20.0/24, внешний адрес в.в.в.в). >>Между ними настроен VPN (взято с сайта www.cisco.com), задача видимость внутренних >>сетей >>Рассматриваем только Cisco. >>На входном интерфейсе повешен ACL на вход, который прикрывает внутренюю сеть. >>В который для правильной работы VPN были добавлени след строки: >>ip access-list ex 120 >>... >> 110 permit ip host а.а.а.а host в.в.в.в >> 120 permit ip 192.168.0.0 0.0.0.255 172.20.20.0 0.0.0.255 >>... >> Без строки 120 VPN не заводится. >>Вопрос: А не опастно ли держать такую строку на входном интерфейсе? (наверняка >>можно организовать атаку с подменой исходящего адреса и пройти из интренета >>через интерфейс), а не только из локалки что за Chekpoint? >>Спасибо. > Не опасно. > На самом деле все работает не совсем так, как написано в листе. > В свежих вариантах иоса, насколько я помню, лист даже выглядит по-другому.
	Введите код, изображенный на картинке: