Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

1-32

Cisco ASA Series 명령 참조 , S 명령

1장 same-security-traffic through shape 명령

security-group

ASA에서 로컬 보안 그룹을 만들려면 로컬 보안 개체 그룹을 생성합니다. 로컬 보안 개체 그룹은
하나 이상의 중첩된 보안 개체 그룹이나 보안 ID 또는 보안 그룹 이름을 포함할 수 있습니다. 또한
사용자는 ASA에 존재하지 않는 새 보안 ID 또는 보안 그룹 이름을 만들 수 있습니다.

ASA에서 만든 보안 개체 그룹을 사용하여 네트워크 리소스에 대한 액세스를 제어할 수 있습니다.
보안 개체 그룹을 액세스 그룹 또는 서비스 정책의 일부로 사용할 수 있습니다.

예

다음 예에서는 보안 그룹 개체를 구성하는 방법을 보여 줍니다.

ciscoasa(config)# object-group security mktg-sg

ciscoasa(config)# security-group name mktg

ciscoasa(config)# security-group tag 1

다음 예에서는 보안 그룹 개체를 구성하는 방법을 보여 줍니다.

ciscoasa(config)# object-group security mktg-sg-all

ciscoasa(config)# security-group name mktg-managers

ciscoasa(config)# group-object mktg-sg // nested object-group