在Cisco ASA 5505软件版本8.0.4中,如何在访问规则中使用增强型服务列表?
object-group service MY-SERVICES description ports to allow through firewall for sitecore service-object tcp www service-object tcp https service-object tcp ssh service-object icmp echo service-object icmp echo-reply exit
当我尝试使用它时,我得到以下内容:
access-list inside_access_in extended permit ip object-group NETWORK1 object-group NETWORK2 object-group MY_SERVICES ^ ERROR: % Invalid Hostname
在访问列表规则中使用扩展服务列表(在这种情况下包括多个协议,TCP和ICMP)需要什么语法? 思科示例仅显示它在基本访问列表中使用。
你的对象组混合icmp和TCP,所以你不能把它放在通常放置端口号的访问列表的末尾。 尝试把你的对象组放在你把'ip'
喜欢:
access-list inside_access_in extended permit object-group MY_SERVICES object-group NETWORK1 object-group NETWORK2