Исходное сообщение
"Cisco ASA 5510: возможность route-map и проксирование FTP" Отправлено dxer, 06-Июн-08 12:31
>почитал ваш пример, но что то не очень понял. поправьте если я >не прав. >У вас получается есть люди которые вообще не ходят на почту (которым >deny в access-list) и те которые permit, но для них наклыдваются >ограничения policy map SMTP-SRT. Так? > >а как же быть с теми для тех, кому надо разрешить всё >без ограничений? Да этот АЦЛ не имеет ничего общего с "ходят и не ходят" этот АЦЛ для инспектирования ТОЛЬКО, он показывает, что я не испектирую почтовую сессию для хостов кому ДЕНАЙ. Остальные попадают под инспект. Вот те, кому всё надО без ограничений, попадают в DENY правило у тебя для ftp inspectирования.