ASA Split tunel do jednego adresu

[gryglas]

Cześć,

Tak się zastanawiam czy to w ogóle możliwe.
ASA 5520 i EzVPN. Klient dostaje adresacje 192.168.1.1 , adresacja po stronie LAN 10.0.0.0.Cały ruch od klienta wpada do tunelu , wyjście do internetu jest przez MS ISA. I teraz potrzebuje wykluczyć jeden adres publiczny ,załóżmy wp.pl , żeby client VPN wychodził do niego z lokalnego internetu ,a nie przez MS ISA, a każdy inny ruch wpadał do tunelu. W sumie taki odwrócony split tunel. Mozę ktoś ma podobne rozwiązanie ?

[Bedi]

hostname(config-group-policy)# split-tunnel-policy {tunnelall | tunnelspecified |
excludespecified}

http://www.cisco.com/en/US/docs/securit ... #wp1053494

[gonte]

A probowałeś:

access-list ACL_LOCAL standard permit host _jakis_host

split-tunnel-policy excludespecified
split-tunnel-network-list value ACL_LOCAL


http://www.cisco.com/en/US/products/ps6 ... 2992.shtml

[gryglas]

hostname(config-group-policy)# split-tunnel-policy {tunnelall | tunnelspecified |
excludespecified}

http://www.cisco.com/en/US/docs/securit ... #wp1053494

Mozesz rozwinac mysl .....

[gryglas]

A probowałeś:

access-list ACL_LOCAL standard permit host _jakis_host

split-tunnel-policy excludespecified
split-tunnel-network-list value ACL_LOCAL


http://www.cisco.com/en/US/products/ps6 ... 2992.shtml

Tak , ale to nie jest to o co mi chodzi.

Rysunek :

...............................|---------Local INTERNET----www.wp.pl
Cisco VPN Client---|
...............................|-----------ALL TRAFFIC VPN-------ASA5520-----------MS ISA-----INTERNET

[Seba]

To o co Ci chodzilo?
Przyznam, ze ja to zrozumialem dokladnie tak jak gonte, czyli przykladowe wp.pl ma isc bezposrednio, a cala reszta przez tunel do ISA. Definicja excludespecified wlasnie cos takiego robi w powiazaniu z ACL. Problem, ze jak maja wiele serwerow, etc, to ACL moze sie rozbudowac.
Jeslie chodzi o cos innego, to chyba musisz to precyzyjniej opisac.

[gryglas]

To o co Ci chodzilo?
Przyznam, ze ja to zrozumialem dokladnie tak jak gonte, czyli przykladowe wp.pl ma isc bezposrednio, a cala reszta przez tunel do ISA. Definicja excludespecified wlasnie cos takiego robi w powiazaniu z ACL. Problem, ze jak maja wiele serwerow, etc, to ACL moze sie rozbudowac.
Jeslie chodzi o cos innego, to chyba musisz to precyzyjniej opisac.

Ech , można zwalić na zmęczenie ?

Oczywiście ,że działa. Trzeba to zrobić tak :

access-list TEST2 standard permit host 212.77.100.101
group-policy VPN1 attributes
split-tunnel-policy excludespecified
split-tunnel-network-list value TEST2

Próbowałem jeszcze z rozszerzoną ACLką , ale nie działa.

Dzięki za pomoc , jedna sprawa rozwiązana , biorę się za następne