忆龙2009:如何在ACS上配置更多的下载IP ACLs

      ACS上对下载IP ACLs的配置数量进行了限制,如果需要配置更多数量的downloadable access control lists (ACLs) ,可以使用 object-group 命令,具体的设置方法如下描述:

 

在 PIX/ASA 上的配置:

name 192.6.x.x HOST_SERVER
object-group service SVC_GROUP tcp
port-object eq 12006
port-object eq 12031
port-object eq 12915
object-group network HOST_GROUP
network-object host 192.7.x.x
network-object host 192.8.x.x
network-object host 192.9.x.x
network-object host 192.5.x.x
network-object host 192.4.x.x
network-object host 192.3.x.x
network-object host HOST_SERVER

以下是在ACS上Downloadable IP ACLs的配置:

permit tcp any object-group HOST_GROUP object-group SVC_GROUP

通过使用 object-group 命令,可以突破ACS上对Downloadable IP ACLs 只能最大32KB的限制。

你可能感兴趣的:(ACS)