(转)防火墙上的object-group命令实际应用。 (2010-11-11 10:03:53)

最新推荐文章于 2024-05-31 21:15:00 发布

dianqingguan7291

最新推荐文章于 2024-05-31 21:15:00 发布

阅读量1.5k

点赞数

文章标签：网络

原文链接：http://www.cnblogs.com/paddingtoneyes/p/11610557.html

版权

(转)防火墙上的object-group命令实际应用。 (2010-11-11 10:03:53)

RLooo的博客：http://blog.sina.com.cn/s/blog_59879e3a0100o5w1.html

使用object-group 能大大简化配置工作量，很实用。

防火墙上的配置：

object-group service gjlyd tcp
description used for hai nai guo ji lv you dao server
port-object eq 445
port-object eq ftp
port-object eq 3389
port-object eq www
port-object eq 8080
port-object eq 1433
object-group network gjlydser
network-o

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dianqingguan7291

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

华三防火墙对象组-策略

qq_56248592的博客

09-18

949

import interface GigabitEthernet 1/0/1 //将nterface GigabitEthernet 1/0/1导入到管理区域。exclude: 用于从对象中排除特定的IP地址或子网。group-object: 用于引用另一个对象组。: 用于定义一组服务，如HTTP、FTP等。host: 用于定义单个主机的IP地址。range: 用于定义一个IP地址范围。: 用于定义一个IPv6地址组。: 用于定义一个IP地址组。: 用于定义一个端口号组。

netfilter之conntrack-helper

fengcai_ke的博客

07-18

1907

netfilter conntrack-helper

参与评论您还未登录，请先登录后发表或查看评论

6-思科防火墙：ASA中Object-group在ACL中的应用

weixin_34270606的博客

07-07

4333

一、实验拓扑：二、实验要求：先定义几个小的，然后用大的包在一起；打包在一起，这就是所谓的嵌套，嵌套在编程里是很长用的东西，叫做Object-group；Object-group比较强大，可以调用普通的object；还可以在组里调用单独的网段、主机。1、放行Outside（202.100.1.0/24）网络去往内部Inside服务器群：FTP/ESP/DNS/ICMP的流量；2、比如Outside有...

防火墙控制对象组

道亦的博客

08-19

958

1.扩展访问控制列表： ciscoasa(config)# access-list 100 permit icmp any any ciscoasa(config)# access-group 100 in interface outside 2.object group对象组 1.对象组： icmp-type：指定PING包的类型 echo echo-relay等 ne...

Object-group优化ACL

par@ish的博客

12-28

3365

Object-group极大帮助减少ACL条目，降低交换机CPU loading。

ASA防火墙利用Object对象/Object-group对象组简化访问策略配置

weixin_34163553的博客

11-10

2467

以下的内容还是基于之前的ASA网络拓扑：DMZ ZONE IP地址：192.168.10.100的主机作为NTP服务器提供时间同步服务，NTP服务器能够和INTERNETNTP服务器同步时间配置访问策略:object network ntp-server1fqdn ntp.ubuntu.comobject network ntp-server2fqdn ntp.ubun...

ASA_object-group

weixin_33984032的博客

04-09

274

1、定义object-group object-group networkxxx network-object host 117.136.10.179 2、定义ACL access-list out extended deny tcp object-groupxxx interface outside eq端口 3、在接口...

PIX防火墙配置命令---笔记1

zwish的信安之路

04-11

1582

1、静态路由 Firewall(config)# route if_ name foreign_ network foreign_mask gateway [metric] 可配置一个静态路由允许防火墙把管理流量发送到不在本地IP子网上的地址。在透明防火墙模式下不支持动态路由选择协议。远程网络可在名为if_name (如outside) 的防火墙接口上查找到，其网络地址为foreign_ net...

nexus-3.24_win64.zip

06-12

它广泛应用于Maven、Gradle等构建工具，为开发者提供了一站式解决方案来托管、管理和检索依赖。本压缩包"nexus-3.24_win64.zip"提供了在Windows系统上安装Nexus 3.24版本的文件。 Maven是一个自动化项目管理工具，...

思科防火墙配置内网地址配置PAT 思科防火墙还是不能访问外网？

最新发布

本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。

05-31

545

在防火墙上，首先你需要定义内网和外网接口。!!在这个示例中，inside接口被配置为内网，outside接口被配置为连接到公网的接口。

ASA防火墙Object对象/Object-group对象组的定义

weixin_34029949的博客

11-06

1766

这边还是基于之前的ASA防火墙拓扑图来讲，在Object对象中使用比较多的是用来定义IP地址、IP Subnet、域名、服务端口号(源端口和目的端口)在Object-group对象组中，可以将之前定义具有相同属性的Object对象放在一个Object-group对象组中使用Object对象和Object-group对象优势：1.减少配置访问策略的条目2.如果需要添加或删除某一...

网络安全篇 ASA的Object-Group-11

佐德将军的博客

01-14

2431

目录一、实验原理二、实验拓扑三、实验步骤四、实验过程总结实验难度 3 实验复杂度 3 一、实验原理我们在配置路由器ACL的时候都是一个需求一个ACL这样来配置，这种做法是比较严谨的，但是如果需求变得很多了呢？例如，下图中的网络拓扑，在inside区域有192.168.100.1、192.168.100.2192.168.100.4、192.168.100.7、192.168.100.8这五台主机，outside区域有192.168....

华为防火墙地址组和对象有什么区别？

lvshiliang123的博客

03-06

660

选择type时，group和object有什么区别呢？总结：也就是说group的范围比object大。

EBS Form Builder开发中的Object Groups

tavor的专栏

12-25

2640

Form Builder开发中的ObjectGroups 术语对象组 -Object Groups 模块 -module 继承 -subclass 窗口 -window 画布 -canvas 数据块 -block 菜单 -menu 触发器 -trigger 关系 -relation

使用Group-Object进行分组

weixin_33726943的博客

02-24

462

对不同类型文件分组，并分别统计其数量get-childitem | group-object extension -noelement Count Name----- ---- 1 .android 9 1 .rnd 找出数量多于1个字符"a", "b", "c", "c", "d" | group-object -noelement | where {$_.Count...

object-group(ASA高级ACL特性)

weixin_33743880的博客

05-10

848

object-group四种类型： 1.Protocol 2.Network 3.Service 4.ICMP-type 1.Protocol object-group protocol tcp_udp_icmp protocol-object tcp protocol-object udp protocol-object icmp 2.N...

ASA防火墙之居于object-group的ACL配置实例

Stephen_jj的博客

04-27

1701

object-group的ACL配置实例本篇介绍一下对象组的ACL放行策略，可以将多个不同的流量进行捆版式的放行，也可以相互嵌套，综合使用。拓扑实验（中间模拟ASA）需求：放行outside（192.168.150.100）网络去往内部服务器（192.168.106.0/24，这里用192.168.106.1-3来做组）的(TFP/ESP/DNS/ICMP)流量。配置如下： ASA(c...

H3C防火墙基础配置2-配置安全策略