Cisco Cisco ASA 5510 Adaptive Security Appliance Manuale Tecnico

Pagina di 22
 
3
XML Examples for the Cisco Application Centric Infrastructure Security Device Package
 
  Interfaces
                <vnsAbsTermConn name = "C1"/>
            </vnsAbsTermNodeCon>
    
            <!-- FW1 Provides FW functionality -->
            <vnsAbsNode name = "FW1" funcType="GoThrough">
                <vnsRsDefaultScopeToTerm 
tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsTermNodeProv-Output1/outtmnl"/>
                <vnsAbsFuncConn name = "external">
                    <vnsRsMConnAtt tDn="uni/infra/mDev-CISCO-ASA-1.0.1.43/mFunc-Firewall/mConn-external" />
                </vnsAbsFuncConn>
    
                <vnsAbsFuncConn name = "internal">
                    <vnsRsMConnAtt tDn="uni/infra/mDev-CISCO-ASA-1.0.1.43/mFunc-Firewall/mConn-internal" />
                </vnsAbsFuncConn>
<vnsAbsDevCfg>
          <vnsAbsFolder key="BridgeGroupIntf" name="1">
                <vnsAbsParam key="ipv4_address" name="ipv4" value="10.10.10.2/255.255.255.0"/> 
           </vnsAbsFolder>
   <vnsAbsFolder key="Interface" name="internalIf">
<vnsAbsFolder key="InterfaceConfig" name="internalIfCfg">
<vnsAbsCfgRel key="bridge_group" name="extbridge" targetName="1"/>
<vnsAbsParam key="security_level" name="internal_security_level" value="100"/>
</vnsAbsFolder>
   </vnsAbsFolder>
   <vnsAbsFolder key="Interface" name="externalIf">
<vnsAbsFolder key="InterfaceConfig" name="externalIfCfg">
<vnsAbsCfgRel key="bridge_group" name="extbridge" targetName="1"/>
<vnsAbsParam key="security_level" name="external_security_level" value="50"/>
</vnsAbsFolder>
   </vnsAbsFolder>
</vnsAbsDevCfg>
    
<vnsAbsFuncCfg>
 <vnsAbsFolder key="ExIntfConfigRelFolder" name="ExtConfigA">
<vnsAbsCfgRel key="ExIntfConfigRel" name="ExtConfigrel" targetName="externalIf"/>
<vnsRsScopeToTerm tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsTermNodeProv-Output1/outtmnl"/>
<vnsRsCfgToConn tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsNode-FW1/AbsFConn-external" />
 </vnsAbsFolder>
<vnsAbsFolder key="InIntfConfigRelFolder" name="IntConfigA">
<vnsAbsCfgRel key="InIntfConfigRel" name="InConfigrel" targetName="internalIf"/>
<vnsRsScopeToTerm tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsTermNodeProv-Output1/outtmnl"/>
<vnsRsCfgToConn tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsNode-FW1/AbsFConn-internal" />
</vnsAbsFolder>
</vnsAbsFuncCfg>
                <vnsRsNodeToMFunc tDn="uni/infra/mDev-CISCO-ASA-1.0.1.43/mFunc-Firewall"/>
            </vnsAbsNode>
            <vnsAbsTermNodeProv name = "Output1">
                <vnsAbsTermConn name = "C6"/>
            </vnsAbsTermNodeProv>
    
            <vnsAbsConnection name = "CON1">
                <vnsRsAbsConnectionConns 
tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsTermNodeCon-Input1/AbsTConn"/>
                <vnsRsAbsConnectionConns 
tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsNode-FW1/AbsFConn-external"/>
            </vnsAbsConnection>
    
 
<vnsAbsConnection name = "CON2" unicastRoute="no">
                <vnsRsAbsConnectionConns 
tDn="uni/tn-tenant1/AbsGraph-WebGraph/AbsNode-FW1/AbsFConn-internal"/>