ASA防火牆之居於object-group的ACL配置實例

object-group的ACL配置實例 本篇介紹一下對象組的ACL放行策略，可以將多個不同的流量進行捆版式的放行，也可以相互嵌套，綜合使用。 拓撲實驗（中間模擬ASA） 需求：放行outside（192.168.150.100）網絡去往內部服務器（192.168.106.0/24，這裏用192.168.106.1-3來做組）的(TFP/ESP/DNS/ICMP)流量。 配置如下： ASA(con

>>阅读原文<<