5-思科防火墙：ASA的基于时间的ACL

5-思科防火墙：ASA的基于时间的ACL

三、命令部署：1、定义时间范围：ASA(config)# time-range abcASA(config-time-range)# periodic weekdays 9:00 to 18:00

2、ACL抓取流量并应用time-range：ASA(config)#access-list name extended permit tcp 202.100.1.0 255.255.255.0 10.1.1.0 255.255.255.0 eq ftp time-range abc

3、接口下调用ACL：ASA(config)# access-group name in interface outside

4、调整时区、时间：ASA(config)# clock timezone beijing +8 //调整时区ASA(config)# clock set 16:09:00 2 june 2018 //调整时间

四、验证：1、ASA：show access-list：ASA# show access-list access-list cached ACL log flows: total 0, denied 0 (deny-flow-max 4096)alert-interval 300access-list name; 1 elements; name hash: 0x72262761access-list name line 1 extended permit tcp 202.100.1.0 255.255.255.0 10.1.1.0 255.255.255.0 eq ftp time-range abc (hitcnt=0) 0x15877aab 2、查看时间:ASA# show clock 16:05:46.929 UTC Tue May 29 2018

3、调整时区、时间后查看：ASA(config)# show clock 16:09:28.149 beijing Sat Jun 2 2018

4、调整时间后查看ACL：ASA(config)# show access-list access-list cached ACL log flows: total 0, denied 0 (deny-flow-max 4096)alert-interval 300access-list name; 1 elements; name hash: 0x72262761access-list name line 1 extended permit tcp 202.100.1.0 255.255.255.0 10.1.1.0 255.255.255.0 eq ftp time-range abc (hitcnt=0) (inactive) 0x15877aab

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。