Crypto ACLs identify the traffic fl

Crypto ACLs identify the traffic flows to protect. Outbound crypto ACLs select outbound traffic that IPsec should protect. Traffic that is not selected is sent in plaintext. If desired, inbound ACLs can be created to filter and discard traffic that should have been protected by IPsec.
Extended IP ACLs select IP traffic to encrypt based on protocol, IP address, network, subnet, and port. Although the ACL syntax is unchanged from extended IP ACLs, the meanings are slightly different for crypto ACLs. For example, permit specifies that matching packets must be encrypted, and deny specifies that matching packets are not encrypted. Traffic is not necessarily dropped because of a deny statement. Crypto ACLs are processed in a similar fashion to an extended IP ACL applied to outbound traffic on an interface.

Результаты (русский) 1:

Крипто ACL идентифицировать потоки трафика для защиты. Исходящие крипто ACL выберите исходящий трафик IPsec следует защищать. Трафик, не выбран отправляется в виде обычного текста. При желании, входящих ACL могут быть созданы для фильтрации и отбросить трафик, который должны были защищены IPsec.
Расширенные ACL IP выберите IP-трафика для шифрования на основе протокола, IP адрес, сети, подсети и порт. Хотя синтаксис ACL является неизменным от расширенных IP ACL, значения немного отличаются для крипто ACL. Например, разрешение указывает, что сопоставления пакеты должны быть зашифрованы и отрицать указывает, что соответствующие пакеты не шифруются. Трафик блокируется не обязательно из-за инструкции deny. Крипто ACL обрабатываются аналогичным образом, для расширенного ACL IP применяется для исходящего трафика на интерфейсе.

Результаты (русский) 2:

Crypto ACL, определить транспортные потоки, чтобы защитить. Исходящие крипто списки ACL выбрать исходящий трафик, что IPsec должны защищать. Трафик, который не выбран отправляется в незашифрованном виде. При желании, входящие списки контроля доступа могут быть созданы для фильтрации и отбросить трафик, который должен был быть защищена IPsec.
Extended IP списки ACL выберите IP трафик для шифрования на основе протокола, IP-адрес, сети, подсети и порт. Хотя синтаксис ACL не отличается от длительного IP ACL,, значения немного отличаются для крипто ACL. Например, разрешение определяет, что соответствующие пакеты должны быть зашифрованы, и отрицать указывает, что соответствующие пакеты не зашифрованы. Трафик не обязательно упал из-за отрицать заявлении. Crypto ACL, обрабатываются аналогично для длительного IP ACL применяется к исходящему трафику на интерфейсе.

Результаты (русский) 3:

Crypto ACL-списков определите потоки трафика для защиты. Исходящие crypto ACL-списков выберите исходящий трафик, IPsec должно защищать. Трафик, не выбран отправляется в незашифрованном виде. При желании, входящие ACL-списки могут быть созданы для фильтра и утилизируйте трафика, которые должны были быть по протоколу IPsec.
расширенный список ACL по протоколу IP выберите IP-трафик для шифрования на основе протокола, IP-адрес, сетевой, подсети, и порт.Несмотря на то, что ACL-список синтаксис остается без изменений по сравнению с расширенный список ACL по протоколу IP, в значениях, несколько отличаются для crypto ACL-списков. Например, указывает на то, что соответствующие пакеты должны быть зашифрованы, и отрицать указывает на то, что соответствующие пакеты не шифруются. Трафик не обязательно из-за отказа.Crypto ACL обрабатываются в подобных расширенный список ACL по протоколу IP на исходящий трафик на интерфейс.