Перейти к содержимому
Калькуляторы

object-group network на ASR

Что-то я с наскоку не могу врубиться.

 

 

В IOS есть такие замечательные конструкции типа:

object-group network ADM
10.0.30.0 255.255.254.0
!
object-group network ADM_SRV
10.0.3.0 255.255.255.0
10.10.32.0 255.255.255.0
!
object-group network DMZ
 group-object ADM
 group-object ADM_SRV

object-group network LocalNet
10.0.0.0 255.0.0.0
192.168.0.0 255.255.0.0
!
object-group network Local
group-object LocalNet

ip access-list extended DMZ_IN
permit ip any object-group DMZ
deny ip object-group Local object-group Local
permit ip any any
ip access-list extended DMZ_OUT
permit ip object-group DMZ any
deny ip object-group Local object-group Local
permit ip any any

 

 

Что удобно понятно, лаконично.

А в ASR как?

Rou(config)#object-group ?
 security  Security object group
Rou(config)#object-group security DMZ
Rou(config-security-group)#gr
Rou(config-security-group)#group-object ?
 WORD  Nested object group name

Rou(config-security-group)#group-object ADM
Object group ADM is not configured
Rou(config-security-group)#?
Security object group configuration commands:
 description     User object group description
 exit            Exit from User policy-group configuration mode
 group-object    Nested object group
 no              Negate or set default values of a command
 security-group  Security Group Tag

И все собственно.

 

 

asr1001-universalk9.03.11.00.S.154-1.S-stdn

License Level: advipservices

 

Хотя

http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_data_zbf/configuration/xe-3s/sec-data-zbf-xe-book/sec-zbf-ogacl.html

Security Configuration Guide: Zone-Based Policy Firewall, Cisco IOS XE Release 3S

Говорит что есть.

Собственно CFN говорит что .3.12 .3.13, но насколько оно там юзабельно и сами ветки стабильны? Вот в чем вопрос...

Изменено пользователем myst

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.