Sécurité : Cisco Security Manager

CSM : Comment conserver les listes d'accès non référencées

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Ce document décrit comment garder les Listes d'accès unreferenced qui ne sont pas utilisées par d'autres commandes CLI, telles qu'un access-group, dans le déploiement dans le Cisco Security Manager (CSM).

Conditions préalables

Conditions requises

Ce document suppose que le CSM est installé et fonctionne correctement.

Composants utilisés

Les informations dans ce document sont basées sur le CSM 3.0.1 et plus tard.

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Dans le CSM, le problème est comment garder les Listes d'accès qui ne sont pas utilisées par d'autres commandes CLI, telles qu'un access-group, dans le déploiement.

Un exemple est si la configuration PIX a les Listes d'accès qui ne sont pas une partie d'un access-group. Quand les débuts CSM pour gérer le PIX, le CSM doivent supprimer ces Listes d'accès par défaut.

Solution

Employez cette solution afin de résoudre le problème.

  1. Dans le client CSM, choisissez les outils > la gestion > le déploiement de directeur de la sécurité ; notez une case pour pour retirer les Listes d'accès unreferenced sur le périphérique (activé par défaut).

  2. Décochez cette option.

    CSMreferenceacl-1.gif


Informations connexes


Document ID: 99723