[GTER] Firewall - Cisco ASA - Bloqueio Conexões simultâneas para um único site

[Rodrigo Octaviano]

Na verdade o pessoal gostaria de limitar 30 maquinas para uma URL
especifica (acabo de saber que tem IP fixo essa URL, um servidor, então
acho que é possível mesmo).

De forma dinâmica não é possível (se fosse uma URL como o facebook por
exemplo) pelo oque o Aslan falou.

Obrigado senhores.



Em 26 de abril de 2017 13:17, Aslan Carlos <aslancarlos at gmail.com> escreveu:

> Não é possível fazer de forma dinâmica utilizando DNS, mas se fixar o
> IP/Rede/Range.
>
>  Vá em Configuration: >>> Firewall >>> Service Policy Rules.
>
> Att
>
> 2017-04-26 12:19 GMT-03:00 mestre pô <curupas at gmail.com>:
>
> > Boa tarde Rodrigo,
> >
> > Você quer dizer limitar o número de conexões por segundo? Por exemplo,
> para
> > proteger contrar um DoS ou dDoS (acidental ou não)? Se for isso procure
> > pela feature "CISCO ASA TCP INTERCEPT version yourversion.here". A partir
> > de suas várias possibilidades acredito que achará uma luz para o que quer
> > fazer.
> >
> >
> >
> > Abraços,
> > Ricardo Tavares
> >
> > 2017-04-26 11:46 GMT-03:00 Rodrigo Octaviano <
> rodrigo91octaviano at gmail.com
> > >:
> >
> > > Senhores, bom dia.
> > >
> > > Pergunta especifica, procurei algumas coisas sobre mas só achei
> limitação
> > > por cliente. Há alguma forma de limitar conexões simultâneas no ASA
> para
> > um
> > > endereço especifico (dentro para fora ou fora para dentro).
> > >
> > > Ex: No máximo 15 maquinas (ou sessoes) acessando o site
> www.terra.com.br
> > -
> > > algo do genero,
> > >
> > > Isso é possível?
> > >
> > > Obrigado!
> > >
> > > --
> > >
> > > Att,
> > > Rodrigo Octaviano
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
> -
> Atenciosamente,
> Aslan Carlos de M. Ramos
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 

Att,
Rodrigo Octaviano