証明書発行でのVPN設定やAAA設定するときはルータとサーバ間にPIXあるとOutsideインタフェースで必要なプロトコルを許可しないといけない。もちろん、なにをどう設定するかは問題には特に指定されていない。
CAサーバとのやり取りなら
permit tcp host [router ip add] host [ ca server add] eq 80
NTPサーバとのやり取りなら
permit udp host [router ip add] host [ntp server add] eq 123
さらにRadius server, TACACS+ serverとなると
permit udp any host [router ip add] host [radius server add] range 1645 1646
permit tcp any host [router ip add] host [tacacs server add] eq 49
VPN設定のときは
permit esp host [router-a ip add] host [router-b ip add]
permit udp host [router-a ip add] host [router-b ip add] eq 500
permit udp host [router-a ip add] host [router-b ip add] eq 4500
とかとか。
しかし、考えてみれば特に何も言われてないのならただ単純に
permit ip any any
しちゃだめ???他の問題の制限に引っかからない限りよそそうな感じだけど。
いちいちプロトコルだのIPアドレスだのの確認がめんどくさい。
【IEWB-SC-V2の進捗 45/60】
Lab01 ★★★★★☆ Lab02 ★★★★★☆
Lab03 ★★★★★☆ Lab04 ★★★★★☆
Lab05 ★★★★★☆ Lab06 ★★★★☆☆
Lab07 ★★★★☆☆ Lab08 ★★★★☆☆
Lab09 ★★★★☆☆ Lab10 ★★★★☆☆
PR