CiscoForums.it

Ciao a tutti
ho qst tipo di problema:

Ho la necessita di far vedere ad alcune utenze ,connesse in vpn ,presenti sull asa solo porzioni della rete...

Ho fatto in modo che qst utenze prendessero degli ip decisi da me...e ho impostato delle acl in incoming sull interfaccia lan del tipo

Permit ip host ip_user host server_visibile
deny ip host ip_user anyany

ma nulla continuo a vedere tutta la rete

La vpn è ipsec giusto? Se quale apparato Cisco termina?
Devi configurare lo spilt tunnel per settare quali ip della rete interna si possono vedere direttamente in vpn poi, volendo puoi creare una alc per filtrare solo certe porte.

Un ASA 5510 su ipsec

Ottima macchina il 5510 (ne sto configurando 2 in questo momento...).
Per adesso condigura lo split tunnel!

Impostato lo split e agganciato le acl
permit ip host_client server_ip
deny host_client any
permit any any

ma nulla vedo tutto ankora

Facci vedere la attuale config

Ho risolto!!
Ho associato le ACL sul Filter dell user