Bagaimana cara kerja pewarisan kebijakan grup untuk Cisco ASA?

8

Saya tidak memiliki laboratorium ASA untuk mengonfirmasi ini dan membaca melalui dokumentasi Cisco membuat saya kurang dari 100% yakin.

Apa yang benar-benar ingin saya ketahui adalah jika saya menarik atribut dari kebijakan grup kemudian akan digantikan oleh apa yang sudah disiapkan di DfltGrpPolicy?

Ini adalah contoh yang bagus:

group-policy DfltGrpPolicy attributes
 dns-server value 1.1.1.1

group-policy BLAH-VPN attributes
 dns-server value 5.5.5.5

jika saya kemudian menghapus statemen server-dns dari BLAH-VPN apakah grup itu kemudian akan menggunakan nilai yang ditetapkan dalam DfltGrpPolicy?

cisco  security  cisco-asa  firewall 
— evolvd
sumber

Jawaban:

5

jika saya kemudian menghapus statemen server-dns dari BLAH-VPN apakah grup itu kemudian akan menggunakan nilai yang ditetapkan dalam DfltGrpPolicy?

Ya, dns-servernilai yang diwarisi darinya DfltGrpPolicymengambil alih selama BLAH-VPNmasih ditentukan

— Mike Pennington
sumber
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.