Pix 515e

[soibien]

Mình gà quá, các bạn giúp mình với

Làm sao (các lệnh cần thỉết) để cấu hình cho Pix của mình chỉ chấp nhận cho máy có địa chỉ ví dụ 192.168.50.11 send mail ra ngoài (smtp, 25) còn thì cấm hết các IP khác không được gửi mail ra???

[ti_pro84]

Mình gà quá, các bạn giúp mình với

Làm sao (các lệnh cần thỉết) để cấu hình cho Pix của mình chỉ chấp nhận cho máy có địa chỉ ví dụ 192.168.50.11 send mail ra ngoài (smtp, 25) còn thì cấm hết các IP khác không được gửi mail ra???

neu no chi co dinh permit cho may co dc o tren ra ngoai thi ban xem lai cau hinh access-list

[godfather]

PIX 515 E có hỗ trợ ASDM rồi, bạn cài ASDM lên rồi vào giao diện GUI mà cấu hình, dùng lệnh làm gì cho mệt.

Lưu ý chỉ nên dùng ASDM hoặc CLI để cấu hình thôi. Kinh nghiệm cho thấy dùng cả 2 cái đồng thời một lúc dễ bị lỗi lắm.

[soibien]

PIX 515 E có hỗ trợ ASDM rồi, bạn cài ASDM lên rồi vào giao diện GUI mà cấu hình, dùng lệnh làm gì cho mệt.
.

Em là Maika, ASDM là gì vậy anh? huhu!!!

[soibien]

Mình đã làm như thế này :
thêm vào các access-list sau :

access-list acl_smtp permit tcp host 192.168.50.11 any eq smtp
access-list acl_smtp deny tcp 192.168.50.0 255.255.255.0 any eq smtp
access-list acl_smtp permit ip any any
access-group acl_smtp in interface inside 

Các bạn cho thêm một chút kinh nghiệm nhé
diễn đàn mình có tài liệu nào về ASDM không? có link phần mềm không? cho mình xin nhé.

Tks.

[nguyenquocle]

trên router có SDM dùng giao diện đồ họa để cấu hình step-by-step thì trên ASA củng có ASDM y chang như vậy thui.mọi thứ đều là step-by-step.link mình đưa ở dưới sẽ cho thấy 1 vài thông số cần thiết.
http://vnpro.org/forum/showthread.php?t=17005

[ti_pro84]

Mình đã làm như thế này :
thêm vào các access-list sau :

access-list acl_smtp permit tcp host 192.168.50.11 any eq smtp
access-list acl_smtp deny tcp 192.168.50.0 255.255.255.0 any eq smtp
access-list acl_smtp permit ip any any 

Các bạn cho thêm một chút kinh nghiệm nhé
diễn đàn mình có tài liệu nào về ASDM không? có link phần mềm không? cho mình xin nhé.

Tks.

bo lenh deny di va thay dai dia chi do len cho permit
ban cau hinh the thi chi co moi may.50.11 gui duoc mail ra ngoai thoi

[soibien]

bo lenh deny di va thay dai dia chi do len cho permit
ban cau hinh the thi chi co moi may.50.11 gui duoc mail ra ngoai thoi

ơ! Mình muốn thế mà! đọc bài #1 lại xem bạn.

[soibien]

Bai 5 minh con thieu cau lenh access-group in interface inside.