Ouverture port tcp 1508

[flax]

Bonjour à tous,

J'aimerais connaitre les commandes afin de proceder à l'ouverture du port 1508 tcp en sorti sur un PIX 515.

Merci

[papaye]

Bonjour

Si votre pix est bien configuré et que vos clients sont natés, alors par defaut avec une Security 100 point n'est besoin d'ouvrir le port 1508 en tcp vers la sortie.
De plus, que votre nat soit statique ou dynamique la commande :

nameif ethernet1 inside security100

qui doit etre appliquée sur l'interface inside permet à n'importe qu'elle machine de votre lan d'acceder aux ressources externes sans restriction.

Dans le cas d'un nat (statique par exemple) vous pouvez ouvrir si vous voulez, un trafique de l'exterieur vers l'interieur (cas d'un serveur web par exemple). Dans ce cas :

access-list acl_outside permit tcp any host 130.120.30.1 eq 1508

En ayant pas oublié la ligne :

access-group acl_outside in interface outside

et la ligne

static (inside,outside) 130.120.30.1 10.1.1.1 netmask 255.255.255.255 0 0

Toutefois je ne saurais trop vous conseiller de mettre les serveurs web en DMZ et de ne jamais ouvrir de port de l'exterieur vers l'interieur directement.

papaye