Здравствуйте уважаемые!
Есть CISCO ASA со программным IPS. Никогда не пользовались, но теперь появилась в нем необходимость.
Есть в сети Интернет множество конфигураций и инструкций по настройке и использованию, но в основном для HARDWARE IPS(HW).
Из самой ASA я попадаю в CLI IPS-а (session ips), там настроил ему IP-адрес и несколько правил с RULES с SENS0 и т.п.
Из IPS-а я могу ping-овать менеджмент-интерфейс самой ASA.
А вот из ASA ping-овать IPS не получается.
Хотя они ';лежат'; в одной подсети.
У IPS айпи: 192.168.1.2/24,192.168.1.1
У ASA на интерфейсе Management 0 айпи: 192.168.1.1/24
И из компьютера с айпи адресом 192.168.1.50/24 тоже не могу ping-овать айпи IPS 192.168.1.2, к тому же не могу соединиться на 443 порт по адресу: https://192.168.1.2
Пожалуйста помогите начальной конфигурацией.
Чтобы из сети можно было подключаться к IPS-у.
Спасибо Вам заранее за уделённое мне время.
↧