конфигурация Split-Tunnel изменена на расширенный ACL?
-
Мы используем Cisco 1140 FTD и недавно обновили версию до 7.4.2.1. При проверке конфигураций я заметил, что в настройках удаленного доступа при редактировании групповой политики теперь появляется красный восклицательный знак для настройки разделенного туннеля и теперь нельзя указать стандартный список доступа в качестве типа сетевого списка. Однако, если я вношу изменения в стандартный список доступа для разделенного туннеля, он по-прежнему работает и проходит. Нужно ли мне создавать новый расширенный ACL? Я не могу найти никакой документации о том, что это было изменено.
Для пояснения: мы используем стандартный ACL, чтобы обозначить, какой трафик использует разделенный туннель. Когда он был первоначально настроен, изображенные настройки позволяли мне выбрать стандартный ACL и выбрать наш стандартный ACL, который мы используем. Однако после обновления до новой версии он теперь не принимает стандартный ACL, он требует, чтобы я выбрал расширенный ACL. Однако, когда я вношу изменения в стандартный ACL, он по-прежнему работает и выполняет настройки. Очевидно, что он использует стандартный ACL, даже если в настройках указано, что он больше не принимает стандартный ACL. Мне действительно интересно, если я внесу изменения в настройки удаленного доступа, приведет ли это к отключению существующего разделенного туннеля? ![group_policy.png]
-
Вы должны изменить настройку IPv6 Split Tunneling на «Разрешить весь трафик через туннель». После этого вы также сможете использовать стандартный ACL: ![AlexanderSchrader_0-1737714980846.png]
-
Раздельный туннель заставляет AnyConnect использовать его интернет-провайдера для доступа в Интернет. Поэтому, когда вы используете стандартный ACL, убедитесь, что он работает. MHM
-
Спасибо, но это не был мой вопрос. У меня уже есть стандартный ACL, определяющий трафик, для которого я хочу использовать разделенный туннель. Мой вопрос заключается в том, что в новой версии, похоже, больше нельзя использовать стандартный ACL, а только расширенный ACL, и это не кажется правильным. Я пытаюсь выяснить, почему.
-
Красная отметка появляется, поскольку вы используете расширенный ACL и не указываете расширенный ACL Но почему fmc не позволяет выбрать стандартный ACL, который необходимо открыть TAC. MHM
-
У меня такая же проблема, но просто обновите виртуальный FMC до версии выше
7.4.2-172
, и только Это происходит в модели 2100 FTD, а не в модели 1120 FTD.
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти