Cisco Cisco ASA 5555-X Adaptive Security Appliance 技术手册

<polUni>                

    <fvTenant name="tenant1">

        <vnsAbsGraph name = "WebGraph">

            <vnsAbsNode name = "FW1">

                <vnsAbsDevCfg>

                    <vnsAbsFolder key="NATList" name="ListA">

                        <vnsAbsFolder key="NATRule" name="RuleA">

                            <vnsAbsParam key="order" name="order" value="3"/>

                            <vnsAbsFolder key="source_translation" name="source_trans">

                                <vnsAbsFolder key="mapped_object" name="mapped_object">

                                    <vnsAbsCfgRel key="object_name" name="map_name" targetName="olinux1"/>

                                 </vnsAbsFolder>

                                <vnsAbsFolder key="real_object" name="real_object">

                                    <vnsAbsCfgRel key="object_name" name="real_name" targetName="ilinux1"/>

                                 </vnsAbsFolder>

                                <vnsAbsParam key="nat_type" name="nat_type" value="static"/>

                            </vnsAbsFolder>

                        </vnsAbsFolder>

                    </vnsAbsFolder>

                </vnsAbsDevCfg>

                <vnsAbsFuncCfg>

                    <vnsAbsFolder key="NATPolicy" name="PolicyA">

                        <vnsAbsCfgRel key="nat_list_name" name="nat_listA" targetName="ListA"/>

                    </vnsAbsFolder>

                </vnsAbsFuncCfg>

            </vnsAbsNode>

        </vnsAbsGraph>

    </fvTenant>

</polUni>

This XML example sets up the Intrusion Prevention System (IPS) feature. The example shows how to 
match traffic to a previously created access list, ACL1, and enables IPS as inline and fail-open. Also 
included is IPS on internal and global interfaces.

class-map ips_internalIf

 match access-list ACL1

policy-map internalIf

 class ips_internalIf

  ips inline fail-open

service-policy internalIf interface internalIf

<polUni>

    <fvTenant name="tenant1">