Bonjour à tous,
je viens vous soumettre une question, je ne suis pas spécialiste sur les ACL et une collègue m'a posé une question.
Imaginons que j'ai un pix 515e.
Est possible de créer une ACL qui filtre le trafic allant de la DMZ vers le Lan en mettant en paramètre un certains port, par exemple bloquer le port 23 (telnet) (ce n'est qu'un exemple).
bien sûr je pense que c'est faisable (j'ai fait quelques recherches qui vont dans ce sens, une simple ACL étendue et hop...).
Mais ce que ma collègue faisait n'avait pas l'air de fonctionner d'après elle, et elle voudrait confirmation.
enfin je pense surtout qu'elle s'est planté dans l'ordre de ses ACL
étant donné que je n'ai aucun moyen matériel pour vérifier moi même je me tourne vers vous et google ^^
Merci d'avance.
Message édité par Cyr1u$ le 25-09-2008 à 14:27:49