Ipinspect per http

[softmed]

Ciao.
Su una interfaccia ethernet di un 1721 ho impostato un nat e pubblicato un web server. Sul router ho il IOS con firewall, e voglio impostare il firewall. Ha senso inserire negli ipinspect il protocollo http se c'è già tcp?
Quale timeout è bene impostare per il http inspect in questo caso? (presenza di web server pubblicato)
Grazie
Matteo

[luca]

Ciao,

l'inspect sul protocollo tcp è molto generico (si limita ad analizzare le sessioni tcp senza curarsi di quello che contengono). L'inspect http analizza invece le sessioni http e permette un controllo notevolmente superiore (soprattutto a partire dalla 12.4). Per ulteriori info puoi fare riferimento a questo link:

http://www.cisco.com/en/US/products/ps6 ... 55acb.html

[softmed]

Grazie. Come mi consigli di settare il timeout per il ipinspect del http? I siti che ho dietro al nat sono di normale consultazione, non contengono applicazioni particolari o altro.
Matteo