Leaflet
10-55
思科 ASA 系列命令参考,A 至 H 命令
第 10 章 crypto isakmp disconnect-notify 至 cxsc auth-proxy port 命令
csc
ciscoasa(config)# class-map csc_inbound_class
ciscoasa(config-cmap)# match access-list csc_in
ciscoasa(config)# policy-map csc_in_policy
ciscoasa(config-pmap)# class csc_inbound_class
ciscoasa(config-pmap-c)# csc fail-close
ciscoasa(config)# service-policy csc_in_policy interface outside
注意 必须启用 FTP 检查,使 CSC SSM 扫描 FTP 传输的文件。默认情况下启用 FTP 检测。
相关命令
命令 说明
class (policy-map)
为流量分类指定类映射。
class-map
创建用于策略映射的流量类映射。
match port
使用目标端口匹配流量。
policy-map
通过将流量类与一个或多个操作关联来创建策略映射。
service-policy
通过将策略映射与一个或多个接口关联,创建安全策略。