Sur un Asa/Pix une interface à poids faible ne peut pas communiquer avec une interface à poids fort, pourquoi ? Généralement une interface a poids faible (nameif «nom interface » security-level « poids» ) est une interface Internet (outside), donc on veut pas que cette dernière puisse passer des […]
Mot-clé - pix
Access-list sur les Pix/Asa
Sur les pix/asa le choix du filtrage se fait généralement sur l'interface d'entrée et en "in",donc pour déterminer sur quel access-list mettre une règle de flux, il faut faire un show route en grepant sur l’ip source, et on trouvera à quel interface elle appartient après on implémente la […]