Giúp em cấu hình Firewall ASA5510 với mô hình mạng này với

[ti_pro84]

switch 2960----> switch 3650---->firewall----> router
- co 3 vlan : 10,20,30
- tren con 3650 cau hinh:
+ inter routing vlan roi
+ routing ospf1, ara 0
em có 1 câu hỏi đặt ra:
- làm sao cấu hình con firewall để chặn vlan 10 không ping được sang vlan 30
Rất mong các thầy và các anh, em nào biết chỉ dùm
cảm ơn rất nhiều!

[phamminhtuan]

Chào bạn,

Bạn làm routing vlan trên con 3560 rồi thì dùng con này để chặn không cho vlan 10 sang được vlan 30 bằng cách đặt ACL trên interface vlan.

[ti_pro84]

Chào bạn,

Bạn làm routing vlan trên con 3560 rồi thì dùng con này để chặn không cho vlan 10 sang được vlan 30 bằng cách đặt ACL trên interface vlan.

em cảm ơn anh!
với cấu hình và mô hình như thế thì ASA không thể chặn được đúng không ạ!
- nếu 1 vlan bị nhiêm virus thì các vlan còn lại có bị lây lan sang không ạ!

[phamminhtuan]

Chào bạn,

Nếu một máy trong vlan bị nhiểm virus thì các vlan khác vẫn không sao. Vì virus không có chỉ thường trú trên máy tính chứ không có khả năng lây lan.

Khi máy bị nhiễm worm thì mới có khả năng lây lan. Lúc này cũng chỉ lây trong vlan đó vì worm chỉ broadcast gói tin.

[ti_pro84]

em cám ơn anh !
em đã hiểu được thêm về tính năng của VLAN!

[cv.mi0]

VLAN access control list... thử xem.