Leaflet
2-81
思科 ASA 系列命令参考,A 至 H 命令
第 2 章 acl-netmask-convert 至 application-access hide-details 命令
appl-acl
appl-acl
要标识之前配置的 webtype ACL 以应用于会话,请在 dap webvpn 配置模式下使用 appl-acl 命令。
要从配置中删除该属性,请使用该命令的 no 形式。要删除所有 webtype ACL,请使用此命令的
no 形式,不带参数。
appl-acl [identifier]
no appl-acl [identifier]
语法说明
默认值 没有默认值或行为。
命令模式 下表展示可输入此命令的模式:
命令历史
使用指南 要配置 webtype ACL,请在全局配置模式下使用 access-list webtype 命令。
多次使用 appl-acl 命令可将多个 webtype ACL 应用于 DAP 策略。
示例 以下示例展示如何将以前配置的名为 newacl 的 webtype ACL 应用到动态访问策略:
ciscoasa (config)# config-dynamic-access-policy-record Finance
ciscoasa(config-dynamic-access-policy-record)# webvpn
ciscoasa(config-dynamic-access-policy-record)# appl-acl newacl
相关命令
identifier
以前配置的 webtype ACL 的名称。最大长度是 240 个字符。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
Dap webvpn configuration
• 是 • 是 • 是
——
版本 修改
8.0(2)
引入了此命令。
命令 说明
dynamic-access-policy-record
创建 DAP 记录。
access-list_webtype
创建 webtype ACL。