The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"IP inspect для IPSec VPN трафика"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"IP inspect для IPSec VPN трафика"  +/
Сообщение от RET email(ok) on 16-Ноя-10, 17:26 
Есть класический IPSec VPN между двумя офисами и очень хочется ограничить доступ из одного офиса в другой с помощью CBAC. Но поскольку при таком VPN'е ни создается ни какого интерфейса на который можно было бы повесить ip inspect правило, то не понятно как можно инспектировать трафик который проходит по IPsec тунелю.
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "IP inspect для IPSec VPN трафика"  +/
Сообщение от eek email on 17-Ноя-10, 07:06 
Сделайте gre over ipsec и будут вам интерфейсы для аксес листов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "IP inspect для IPSec VPN трафика"  +/
Сообщение от RET email(ok) on 17-Ноя-10, 10:00 
> Сделайте gre over ipsec и будут вам интерфейсы для аксес листов.

Не могу, у меня с одной сторны ASA

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру