ASA防火墙之基于时间的ACL配置实例

ASA防火墙之基于时间的ACL配置实例

本篇继续讲解防火墙，关于ASA防火墙的ACL居于时间配置实例，对流量的时间进行设置，实现计划性的控制流量。

配置实例

**需求：**只在工作日（周一到周五）的上午9点到下午6点，放行outside网络（192.168.106.0/24）访问（192.168.150.0/24）的FTP流量。

配置命令：
ASA的配置
ASA(config)#time-range cjc
ASA(config-time-range)#periodic weekdays 9:00 to 18:00
ASA(config)#access-list outside permit tcp 192.168.106.0 255.255.255.0 192.168.150.0 255.255.255.0 eq ftp time-range cjc
ASA(config)# access-group outside in interface outside //调用在outside接口

配置完成，可以在ASDM看到其对应的ACL条目，在此时间段内，192.168.106.0/24网段到192.168.150.0/24网段的FTP流量被放行。

可以看出，后面出现了时间的调用。
对此，我们看一下ASDM，也可以看到路由条目有的时间的调用。

最后

一个简单的小实验，不喜勿喷，感谢观看。