Bonjour,
 
J'ai besoin d'aide pour paramétrer des access-lists sur un Cisco ASA, entre 2 réseaux de même niveau de sécurité. Je voudrais par exemple bloquer le RDP depuis le réseau 1 vers le réseau 2.
Ça devrait être tout simple, mais mon Cisco ASA 5506 ne se laisse pas faire...
Si quelqu'un pouvait me guider ? Je peux poster la config de mon ASA, tout au moins, la partie concernée.
 
Merci d'avance,
Christophe

Ya pas de raison qu'il se laisse pas faire si tu lui entres les bonnes commandes...
https://networklessons.com/cisco/as [...] ccess-list

Hello,
 
C'est que tu dois certainement autoriser le traffic d'un même niveau de sécurité entre tes interfaces.
Tu peux le désactiver en faisant un "no same-security-traffic permit inter-interface", puis définir ce que tu autorises.
 
Pour qu'une ACL fonctionne sur un ASA, tu dois associer ton interface à ton ACL.
 
access-group reseau_1 in interface int_reseau_1 ("in" veut dire en entrée (ingress))
ensuite tu définis ton ACL:
 
object-group network reseau-1
network-object 172.16.1.0 255.255.255.0
 
object-group network reseau-2
network-object 172.16.2.0 255.255.255.0
 
Ceci va explicitement bloquer RDP depuis ton reseau 1
 
access-list reseau_1 extended deny tcp obj-reseau-1 obj-reseau-2 eq 3389

Bonjour et merci de vos réponses.
Une précision : avec les commandes "same-security-traffic permit inter (ou intra)-interface", le Cisco va ignorer les ACL qui filtrent le trafic entre 2 réseaux de même niveau de sécurité ?
Passez de bonnes fêtes !
Christophe