忍者ブログ
ネットワークセキュリティやってます。技術よりも趣味と雑談が多めのブログです。最近はオンライン英会話にはまっています。

2017-04

カレンダー
03 2017/04 05
S M T W T F S
1
2 4 5 7 8
9 11 12 13 14
16 17 18 20 21
23 24 25 26 27 28 29
30
最新コメント
[05/10 メモリ]
[07/24 hechtia]
[06/23 Stream.T]
アーカイブ
カウンター
ブログ内検索

証明書発行でのVPN設定やAAA設定するときはルータとサーバ間にPIXあるとOutsideインタフェースで必要なプロトコルを許可しないといけない。もちろん、なにをどう設定するかは問題には特に指定されていない。

CAサーバとのやり取りなら
permit tcp host [router ip add] host [ ca server add] eq 80

NTPサーバとのやり取りなら
permit udp host [router ip add] host [ntp server add] eq 123

さらにRadius server, TACACS+ serverとなると
permit udp any host [router ip add] host [radius server add] range 1645 1646
permit tcp any host [router ip add] host [tacacs server add] eq 49

VPN設定のときは
permit esp host [router-a ip add] host [router-b ip add]
permit udp host [router-a ip add] host [router-b ip add] eq 500
permit udp host [router-a ip add] host [router-b ip add] eq 4500
とかとか。

しかし、考えてみれば特に何も言われてないのならただ単純に

permit ip any any

しちゃだめ???他の問題の制限に引っかからない限りよそそうな感じだけど。
いちいちプロトコルだのIPアドレスだのの確認がめんどくさい。


【IEWB-SC-V2の進捗 45/60】
Lab01 ★★★★★☆     Lab02 ★★★★★☆
Lab03 ★★★★★☆     Lab04 ★★★★★☆
Lab05 ★★★★★☆     Lab06 ★★★★☆☆
Lab07 ★★★★☆☆     Lab08 ★★★★☆☆
Lab09 ★★★★☆☆     Lab10 ★★★★☆☆

PR
この記事にコメントする
お名前:
タイトル:
文字色:
メールアドレス:
URL:
コメント:
パスワード:   Vodafone絵文字 i-mode絵文字 Ezweb絵文字
この記事へのトラックバック
この記事にトラックバックする:
著書




プロフィール
HN:
ぜん吉
性別:
男性
職業:
割と自由なリーマン
趣味:
海外出張
自己紹介:
2006年のCCNA合格を皮切りにCCIE-RSを含めて数々のシスコ資格をパスし、2009年に念願の海外受験(ドバイ)でCCIE-SCを取得。そして、2010年に目標だったトリプルCCIEを香港の地にて達成した。今はネットワークセキュリティやデータ分析などをやっています。

■2006年の目標
CCNA(達成)

■2007年の目標
CCNP(達成)
CCDA(達成)
CCDP(達成)
CCIP(達成)

■2008年の目標
CCSP(達成)
CCIE-RS(達成)
TOEIC700点(達成)

■2009年の目標
CCIE-Sec(達成)
TOEIC800点(達成)
JNCIA-JUNOS(達成)

■2010年の目標
JNCIA-M(達成)
CCIE-SP(達成)
JNCIS-M(達成)
JNCIA-EX(達成)
JNCIS-SEC(達成)

■2011年の目標
異動(未達成)

■2012年の目標
異動(未達成)
TOEIC850点(達成)

■2013年の目標
異動(達成)
CCIE更新(達成)

■2015年の目標
本を出す(達成)

■2017年の目標
TOEIC900





英会話







忍者ブログ [PR]
by 桜花素材サイト様. . . .