PIX 501 - Tillad kun udgående smtp til 193.162.195.95

Det skulle vel ikke være sådan :

access−list outside permit tcp any host 193.162.195.95 eq smtp

access−list outside_int permit tcp any host 209.165.200.227 eq smtp

access-list outside_int permit tcp any host 209.165.200.227 eq smtp

Jeg mener selvfyldig :
access-list outside_int permit tcp any host 193.162.195.95 eq smtp

Ønsker du at alt andet outgoing tillades, men SMTP outgoing må kun være imod server 193.162.195.95?

Hvis ja, så er det vel sådan her:

access-list Inside-out permit tcp any host 193.162.195.95 eq smtp
---- tillader SMTP traffik til 193.162.195.95 outgoing

access-list Inside-out deny tcp any any eq smtp
---- blokker alt andet SMTP traffik outgoing

access-list Inside-out permit ip any any
---- Tillader alt andet outgoing

access-group Inside-out in interface inside
------- binder access -list til inside interface

Håber det giver hint..

Mvh

Rubeck

Det er fint.

Hvis man laver flere access-list, har rækkefølgen så en betydning?
Altså hvis byttede om på de 2 første access-list's - ville det give samme effekt ?

Hvis du lige laver en der også tillader www indgående, er du en helt og så hæver jeg point til 100

Hvis du lige laver en forward af outside www forspørgelser til x.x.x.x:80 inside
giver jeg 200point.

Hvis du ikke gider mere, er det også ok, bare skriv ok og jeg lukker

Hejsa...

Ja, reækkefølgen har betydning... :-) Hvis du byttede de 2 første liner rundt, så vile alt SMPT bliver blokket. ACLs bliver læst top- down, og da første match er deny, vel det stoppe her. :-)

WWW incomming? Ok du skal først lave et statisk NAT el. PAT mapning....  Hvis du vil have web serveren til at have samme offentlige ip adresse som din PIX kan det evt se sådan ud:

static (inside,outside) tcp interface www <intern IP adresse> www netmask 255.255.255.255

Hertil skal også laves en ACL:

access-list Outside-In permit tcp any host 193.162.195.95 eq smtp

Pladder jeg skriver... KOm til at trykke send.. :-) GLEM ACL'en


access-list Outside-In permit tcp any host <yderside adresse på PIX> eq www  >Tillader www request imod din web server.

access-list Outside-In permit icmp any any echo-reply  - søger liger for du kan pinge ud efter du binder ACL'en

Bind ACL'en til yderside..

access-group Outside-In in interface inside in



Mvh

Rubeck

Hmm-.... stadig ikke helt vågen... Den sidste linie skulle være.

access-group Outside-In in interface outside in

Takker - Jeg kigger lige på det i eftermiddag.

Det er altså sådan her.:
static (inside,outside) tcp interface www <intern IP adresse> www netmask 255.255.255.255
access-list Outside-In permit tcp any host <yderside adresse på PIX> eq www 
access-list Outside-In permit icmp any any echo-reply 
access-group Outside-In in interface outside in

Lige netop....

Bortset fra jeg stadig er en smule stiv :-)

Denne her "access-group Outside-In in interface outside in" skal være sådanne istedet "access-group Outside-In in interface outside" (Dvs ingen in til sidst)

MVh

Rubeck