High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Pb ACL FTP sur Firewall ASA 5510

Dernière réponse le 28 avr 2008 à 18:40:42 brunlemon, le 18 avr 2007 à 15:48:20 
 Signaler ce message aux modérateurs

Bonjour,
J'ai parametré mon firewall de façon à avoir la possibilité d'autoriser http, https et FTP en sortie. http, https fonctionnent. Par contre il m'est impossible de faire du FTP. Je ne comprends pas pourquoi. Dans mes acl si je remplace le groupe www_ftp par tous les ports, cela fonctionne.
Merci de votre aide

ci-après un extrait de sh conf

: Saved
: Written by admin at 10:34:54.368 CEDT Thu Apr 5 2007
!
ASA Version 7.1(2)28
!
object-group service www_ftp tcp
port-object eq https
port-object eq www
port-object eq ftp-data
port-object eq ftp

access-list inside_nat0_outbound extended permit ip object-group LAN_societe 192.168.45.0 255.255.255.0
access-list inside_nat0_outbound extended permit ip object-group LAN_societe 192.168.50.0 255.255.255.0
access-list inside_nat0_outbound extended permit ip any Y.Y.49.192 255.255.255.192
access-list DMZ_FSecure_nat0_inbound extended permit ip 192.168.50.0 255.255.255.0 object-group LAN_societe
access-list DMZ_ISA-Server_nat0_inbound extended permit ip 192.168.45.0 255.255.255.0 object-group LAN_societe
access-list inside_access_in remark DNS de societe vers OLEANE
access-list inside_access_in extended permit udp object-group societe_DNS object-group OLEANE_DNS eq domain log
access-list inside_access_in extended permit ip object-group societe_Exchange object-group societe_FSECURE log
access-list inside_access_in remark protocole : http, https et ftp
access-list inside_access_in extended permit tcp object-group LAN_societe any object-group www_ftp log emergencies
access-list inside_access_in extended permit icmp object-group LAN_societe any log
access-list inside_access_in extended permit tcp object-group LAN_societe object-group societe_FSECURE object-group Fsecure log
access-list inside_access_in remark Pour permettre de consulter le site suivant
access-list inside_access_in extended permit tcp object-group LAN_societe host Z.Z.Z.Z eq 90
access-list inside_access_in extended permit udp object-group LAN_societe eq ntp any
access-list inside_access_in extended deny ip object-group LAN_societe any log
access-list inside_pnat_outbound extended permit ip object-group LAN_societe any
access-list inside_pnat_outbound_V1 extended permit ip host societe_FS1 any


access-list DMZ_FSecure_access_in extended permit udp object-group societe_FSECURE object-group societe_DNS eq domain log
access-list DMZ_FSecure_access_in extended permit tcp object-group societe_FSECURE object-group societe_Exchange eq smtp log
access-list DMZ_FSecure_access_in extended permit tcp object-group societe_FSECURE any eq smtp log
access-list DMZ_FSecure_access_in extended permit tcp object-group societe_FSECURE object-group societe_DNS eq ldap log
access-list DMZ_FSecure_access_in extended permit tcp object-group societe_FSECURE any object-group http_htpps log
access-list DMZ_FSecure_access_in extended permit icmp object-group societe_FSECURE any log
access-list DMZ_FSecure_access_in extended permit ip object-group societe_FSECURE any log
access-list DMZ_FSecure_access_in extended deny ip any any log
access-list outside_access_in extended permit tcp any host A.A.A.11 object-group http_htpps log
access-list outside_access_in extended permit tcp any host A.A.A.9 eq smtp log
access-list outside_access_in extended permit tcp any host A.A.A.10 eq smtp log
access-list outside_access_in extended permit tcp any host A.A.A.9 eq 10000 log
access-list outside_access_in extended permit tcp any host A.A.A.10 eq 10000 log
access-list outside_access_in extended permit tcp any host A.A.A.9 eq 10010 log
access-list outside_access_in extended permit tcp any host A.A.A.10 eq 10010 log
access-list outside_access_in extended permit tcp any host A.A.A.9 eq ssh log
access-list outside_access_in extended permit tcp any host A.A.A.10 eq ssh log
access-list outside_access_in extended permit icmp any host A.A.A.9 log
access-list outside_access_in extended permit icmp any host A.A.A.10 log
access-list outside_access_in extended deny ip any any log
access-list DMZ_FSecure_pnat_outbound_V1 extended permit ip host societe_FS2 any
access-list DMZ_ISA-Server_pnat_outbound extended permit ip host societe_ISA05 any
access-list DMZ_ISA-Server_access_in extended permit tcp host societe_ISA05 host societe_Exchange1 eq https log
access-list DMZ_ISA-Server_access_in extended permit udp host societe_ISA05 object-group societe_DNS eq domain log


access-list DMZ_ISA-Server_access_in extended deny ip any any log

Configuration: ASA 5510

Meilleures réponses pour « Pb ACL FTP sur Firewall ASA 5510 » dans :
Freebox et serveur web ou serveur FTP VoirVous souhaitez mettre en place un serveur web ou un serveur FTP (ou tout type de serveur) hébergé sur un ordinateur situé derrière une freebox. Cela est possible, mais plusieurs manipulations sont nécessaires : Configuration du pare-feu...
Installer un serveur FTP sous Windows VoirVersion rapide Version un peu moins rapide (mais plus propre) Version serveur propre Liens Pour aller plus loin : Accédez à votre serveur FTP n'importe où dans le monde Notes Version rapide VITE, JE VEUX INSTALLER UN SERVEUR FTP TOUT...
Mode routeur des box (Freebox, LiveBox, AOL/Neuf/Alice Box) VoirLe mode routeur Routeur NAT Firewall Mais j'ai déjà un firewall personnel ! Mais alors je n'ai plus besoin de firewall personnel ? Et le firewall de Windows XP ? Différences entre le mode routeur et normal d'une "box" ? Sans le mode...
Télécharger Comodo FireWall Voir
Télécharger TYPSoft FTP Serveur Voir
Télécharger Sygate Personal Firewall VoirSygate Personal Firewall est un pare-feu personnel, gratuit pour une utilisation personnelle permettant de protéger l'ordinateur des attaques externes. Il propose des fonctionnalités de protection des accès à internet partagé et effectue une...
Firewall (pare-feu) VoirFirewall (pare-feu) Chaque ordinateur connecté à internet (et d'une manière plus générale à n'importe quel réseau informatique) est susceptible d'être victime d'une attaque d'un pirate informatique. La méthodologie généralement employée par le...
Les commandes FTP VoirLe protocole FTP FTP (File Transfer Protocol) est un protocole, c'est-à-dire un langage standard de communication entre deux machines, permettant à des machines de types différents (ou dont le système d'exploitation est différent) de...
Le protocole FTP (File Transfer Protocol) VoirIntroduction au protocole FTP Le protocole FTP (File Transfer Protocol) est, comme son nom l'indique, un protocole de transfert de fichier. La mise en place du protocole FTP date de 1971, date à laquelle un mécanisme de transfert de...
Posez votre question Répondre

1

 plb, le 28 avr 2008 à 18:40:42

Bonjour

Ajouter la dernière ligne

object-group service www_ftp tcp
port-object eq https
port-object eq www
port-object eq ftp-data
port-object eq ftp
___________________
port-object gt 1024
---------------------------------


Cordialement

   
Répondre à plb
Posez votre question Répondre