Avaya G250 Administration page 17

Failover using DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Failover using a peer-group. . . . . . . . . . . . . . . . . . . . . . . . . .
Check-List for Configuring site-to-site IPSec VPN . . . . . . . . . . . . . . . . .
Chapter 20: Configuring policy . . . . . . . . . . . . . . . . . . . . . . . 531
Access control lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Access control list rule specifications . . . . . . . . . . . . . . . . . . . .
Network security using access control lists . . . . . . . . . . . . . . . . .
QoS lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Policy-based routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Managing policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Defining policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Creating and editing a policy list . . . . . . . . . . . . . . . . . . . . . . . . .
Defining list identification attributes . . . . . . . . . . . . . . . . . . . . . . .
Default actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Deleting a policy list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Attaching policy lists to an interface . . . . . . . . . . . . . . . . . . . . . . . . .
Packets entering the interface . . . . . . . . . . . . . . . . . . . . . . . . . .
Packets exiting the interface . . . . . . . . . . . . . . . . . . . . . . . . . . .
Device-wide policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Defining global rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Defining rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Editing and creating rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rule criteria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Source and destination IP address . . . . . . . . . . . . . . . . . . . . . .
Source and destination port range . . . . . . . . . . . . . . . . . . . . . .
ICMP type and code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TCP Establish bit (access control lists only) . . . . . . . . . . . . . . . .
Fragments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Composite operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Pre-configured composite operations for access control lists . . . . . . . . .
Pre-configured composite operations for QoS lists. . . . . . . . . . . . . . .
Configuring composite operations . . . . . . . . . . . . . . . . . . . . . . . .
Composite operation example . . . . . . . . . . . . . . . . . . . . . . . . . .
DSCP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Changing an entry in the DSCP table . . . . . . . . . . . . . . . . . . . . . .
Contents
511
519
527
531
531
532
533
533
534
534
534
535
536
536
536
536
537
538
539
539
540
540
541
541
542
543
544
544
544
544
545
545
546
547
548
548
549
Issue 3 February 2007 17