Whistleblower 45 Posted January 30, 2008 Report Posted January 30, 2008 Hi, wie funktionieren zeitgesteuerte ACLs eigentlich bei Cisco? Gibt es da noch Einschränkungen? Da ich ja leider über kron-jobs leider nicht einfach ein Interface auf shutdown setzen kann, versuche ich jetzt über time-range in den ACLs einen VPN-Zugang nur zeitgesteuert zuzulassen. Allerdings funzt das bisher nur für die "interne" ACL, d.h., den Traffic über das VPN kann ich darüber steuern. Ich würde aber gerne grundsätzlich schon den Tunnelaufbau zu bestimmten Zeiten verhindern (bzw. ein deny ip any aktivieren). Jetzt baut er den Tunnel aber trotzdem auf, selbst wenn ich über Timerange "permit esp ..." nicht aktiv habe, und somit nur deny any greifen sollte, baut er den Tunnel trotzdem noch auf. Vor allem trennt er den Tunnel ja auch erst wieder wenn seine SA ungültig wird... Gibt's vielleicht noch einen eleganteren Weg, um jeglichen externen Traffic zeitgesteuert zu blocken und Tunnel abzubauen??? Quote
rob_67 10 Posted January 30, 2008 Report Posted January 30, 2008 Hi, ja, zeitgesteuerte Dialer lists... Bei nem isdn router habe ich damit 5 verschiedene einwahlnummern bedient, beim dsl-er geht das genauso...(interesting traffic) gruss rob Quote
Whistleblower 45 Posted January 31, 2008 Author Report Posted January 31, 2008 Hi, ja, zeitgesteuerte Dialer lists... Bei nem isdn router habe ich damit 5 verschiedene einwahlnummern bedient, beim dsl-er geht das genauso...(interesting traffic) gruss rob Stimmt... interesting traffic wurde bei ISDN ja immer gerne genommen... Hätt ich auch selber draufkommen können :rolleyes: Dann werd ich mich gleich mal ranmachen... :-) Quote
rob_67 10 Posted February 1, 2008 Report Posted February 1, 2008 Hi, nur bei VPNs beachten, wenn die internetverbindung wegfliegt, steht die SA noch (wenn du es nicht herunterstellst auf 2 Minuten - unter Umstanden auch eine Stunde). D.h. du kannst dann so lange keinen neuen Tunnel aufbauen... Gruß Rob Quote
Whistleblower 45 Posted February 1, 2008 Author Report Posted February 1, 2008 Das mit der SA ist kein Thema - die cleare ich jetzt auch schon über nen Kron-Job bei Zwangstrennung... Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.