cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
Avisos
¡Bienvenido a la nueva Comunidad de Soporte de Cisco! Nos encantaría conocer su opinión
New Member

Negar toda la salida a internet y solo permitir una URL en ASA 5505

Hola, buen dia

Tenemos un asa 5505 con licencia base, se requiere que para ciertas IP no se tenga salida a internet y solo permitir el acceso al mail que se encuentra en la nube, se puede realizar por expresiones regulares? alguien tendrá una guia donde pudiera revisar la manera de realizarlo.

Agradezco enormemente su apoyo.

Saludos

2 SOLUCIONES ACEPTADAS

Soluciones aceptadas
Cisco Employee

Negar toda la salida a internet y solo permitir una URL en ASA 5

Yesenia,

Si lo que se desea es bloquear internet, excepto para ciertas direcciones IP, podrías aplicar una lista de acceso en la interfaz interna bloqueando internet y permitiendo mail.

Ejemplo

access-list inside_in deny tcp host 1.1.1.1 any eq 80

access-list inside_in deny tcp host 1.1.1.1 any eq 443

access-list inside_in permit tcp 1.1.1.0 255.255.255.0  any eq 80

access-list inside_in permit tcp 1.1.1.0 255.255.255.0  any eq 443

access-list inside_in permit  tcp any any eq 25

access-group inside_in in interface inside

Espero ayude

Saludos.

Itzcoatl

New Member

Negar toda la salida a internet y solo permitir una URL en ASA 5

Hola Yesenia.

Si tu mail usa https en la nube, no podras hacerlo con expresiones regulares debido a la encriptación ssl.

Ya pase por lo mismo, solo resulta para conexiones http

Lo mejor seria si no te queda otra, usar acl con la ip address destino como te indican arriba.

Espero te sirva.

4 RESPUESTAS
New Member

Negar toda la salida a internet y solo permitir una URL en ASA 5

Cisco Employee

Negar toda la salida a internet y solo permitir una URL en ASA 5

Yesenia,

Si lo que se desea es bloquear internet, excepto para ciertas direcciones IP, podrías aplicar una lista de acceso en la interfaz interna bloqueando internet y permitiendo mail.

Ejemplo

access-list inside_in deny tcp host 1.1.1.1 any eq 80

access-list inside_in deny tcp host 1.1.1.1 any eq 443

access-list inside_in permit tcp 1.1.1.0 255.255.255.0  any eq 80

access-list inside_in permit tcp 1.1.1.0 255.255.255.0  any eq 443

access-list inside_in permit  tcp any any eq 25

access-group inside_in in interface inside

Espero ayude

Saludos.

Itzcoatl

Cisco Employee

Negar toda la salida a internet y solo permitir una URL en ASA 5

Si sólo se va a permitir una URL, podrías hacerlo con base en dirección IP en el ACL mencionada, sin tener que usar expresiones regulares.

Saludos

Itzcoatl

New Member

Negar toda la salida a internet y solo permitir una URL en ASA 5

Hola Yesenia.

Si tu mail usa https en la nube, no podras hacerlo con expresiones regulares debido a la encriptación ssl.

Ya pase por lo mismo, solo resulta para conexiones http

Lo mejor seria si no te queda otra, usar acl con la ip address destino como te indican arriba.

Espero te sirva.

827
Visitas
5
ÚTIL
4
Respuestas