Applying Access Control To Router Interfaces - HP ProCurve Secure Router 7203 dl Advanced Management And Configuration Manual

Configuring ALGs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-18
Enabling the FTP ALG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-19
Enabling the H.323 ALG for Voice and Videoconferencing . . . . . . . . 4-19
Enabling the SIP ALG for Voice over IP . . . . . . . . . . . . . . . . . . . . . . . . 4-19
Enabling the PPTP ALG for VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-20
Enabling Firewall Traversal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-20
Configuring Timeouts for Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-21
Setting the Timeout for a Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-21
Setting Timeouts for Specific TCP and UDP Applications . . . . . . . . 4-22
Configuring Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-23
Specifying the Priority Level for Logged Events . . . . . . . . . . . . . . . . . 4-24
Specifying How Many Attacks Generate a Log . . . . . . . . . . . . . . . . . . 4-26
Specifying How Many Policy Matches Generate a Log . . . . . . . . . . . 4-26
Forwarding Logs to a Syslog Server . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-27
Forwarding Logs to an Email Address . . . . . . . . . . . . . . . . . . . . . . . . . 4-29
Quick Start . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-31
5 Applying Access Control to Router Interfaces
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-1
Access Control for Interfaces on the ProCurve Secure Router . . . . . . . . . 5-3
Access Control Mechanisms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-4
Using ACLs Alone to Configure Access Control . . . . . . . . . . . . . . . . . . . . . 5-5
Configure ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-6
ACL Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-6
Types of ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-6
Creating an ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-8
Creating a Standard ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-8
Creating an Extended ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-11
Entry Order . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15
Adding a Descriptive Tag to an ACL . . . . . . . . . . . . . . . . . . . . . . . 5-17
Editing an Existing ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-17
Deleting an Existing ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-18
Applying the ACL to an Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-18
Selecting the Packet and Controlling the Action . . . . . . . . . . . . . 5-19
ix