Packet Tracer7.2から使えるようになったFirewall、Cisco ASA5506を使って、ごく基本的な通信制御を行ってみましょう。 Packet TracerのASAはかなり機能が絞り込まれており、本番の検証には物足りない部分もあります。 使える部分を有効に活用していきましょう。 ●使える ・ICMP/HTTPのステートフルパケットインスペクション ・限定的なオブジェクトグループ ・基本的なVPNゲートウェイとしての機能 ・RIP/OSPF/EIGRP/スタティックルート ●使えない ・クラスタ機能(HSRP/VRRPを含む) ・GUI操作 ・オブジェクトグループは基本的なプロトコルのみ ※個人的には冗長が使えないのが痛い・・・ 今回は基本編ということで、PC~サーバ間でルータACLと同じような制御をしてみたいと思います。 ネットワークは以下のような状態です。 事前にAS