daichi703n https://blog.hatena.ne.jp/daichi703n/ designetwork https://designetwork.daichi703n.com/ ネットワーク設計 自宅ネットワーク ネットワーク設計-Cisco Cisco ASA5505で自宅ラボにDMZを構築している。単純なinside-outside設定の場合はセキュリティレベルをinside:100, outside:0とし、必要な外からの通信をFWとNATで許可すればよい。 しかし、DMZを含めるとセキュリティレベルだけでは制御しきれなくなる。一般的にDMZ:50としてセキュリティレベルを設定する。これにより、以下のようなアクセス制御になる。 o inside -> outside o inside -> dmz x dmz -> inside o dmz -> outside x outside -> inside x outside ->… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdesignetwork.daichi703n.com%2Fentry%2F2017%2F03%2F11%2Fasa-dmz-sec-level" title="ASAでDMZを構築するときのセキュリティレベル設定 - designetwork " class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/d/daichi703n/20170311/20170311162820.jpg Hatena Blog https://hatena.blog 2017-03-11 16:30:05 rich https://designetwork.daichi703n.com/entry/2017/03/11/asa-dmz-sec-level 1.0 100%