asa 5505...aiutooo

[mcapodaglio]

ciao,


domanda:
come scrivo le acl per bloccare in uscita i peer to peer ad esempio?


gw 192.168.217.1

lan 192.168.217.0/24

asa 192.168.217.2


grazie

[Wizard]

E se le porte usate nn sono quelle di default?
E' molto meglio fare il contrario cioè aprire sl le porte necessarie (80, 443, 25...) e chiudere tutto il resto!

[k4mik4ze]

Anche perchè le porte necessarie le puoi conoscere con un minimo di monitoraggio, quelle dei p2p si possono sempre e comunque cambiare con facilità.

[beppevip]

altrimenti potresti agire sugli headers dei pacchetti... per bloccare MSN o gli istant messaging ho fatto così...! Nn so se vale anche x i P2P.

[Wizard]

Su ASA5505 fidati di me, apri solo le porte strettamente necessarie in uscita: poca spesa tanta resa!