思科防火墙放行公网点对点隧道协议

点对点隧道协议协议使用1723端口,思科防火墙默认没开,需要自己开启,否则会导致这个协议的流量无法通过

代码大意如下

1.进入特权模式,进入配置模式

2.建立一个流量分类的策略 名字为pptp-port 策略配置端口号等于1723

3.定义策略组,名称为pptp_policy,检查过滤pptp协议的流量

4.在出口方向启用策略

5.保存配置,防止重启防火墙后丢失配置

 

完整代码如下

ciscoasa> en

Password: ********

ciscoasa# conf t

ciscoasa(config)# class-map pptp-port

ciscoasa(config-cmap)# match port tcp eq 1723

ciscoasa(config-cmap)# exit

ciscoasa(config)# policy-map pptp_policy

ciscoasa(config-pmap)# class pptp-port

ciscoasa(config-pmap-c)# inspect pptp

ciscoasa(config-pmap-c)# exit

ciscoasa(config-pmap)# exit

ciscoasa(config)# service-policy pptp_policy interface outside

ciscoasa(config)# wr


上一篇:蒙特卡罗方法(Monte Carlo, MC)之on policy 和 off policy


下一篇:2021-05-15