เนื่องจากผมใช้สำหรับ allow ใน firewall เพื่อให้ client สามารถใช้งาน line ผ่าน wifi ขององค์กรได้ เพื่อประสานงานและสื่อสารกับลูกค้า
เข้าไปดู IP Ranges ของ Line Corporation ที่นี่ https://ipinfo.io/AS38631


ผมสร้าง network object ใน cisco asa ขึ้นมา 4 object ดังภาพ


จากนั้นก็ add access list ให้ network class-C 192.168.0.0/255.255.0.0 ให้สามารถออกไปยัง Server-Never-Line ได้ จากนั้นทดสอบก็ใช้งานได้แล้วครับ



ผมอาจจะไม่ได้มาอธิบายเมนูอะไรต่างๆ อย่างละเอียด แต่แชร์ในมุมมอง Network Admin ถ้าท่านทำงานด้านนี้อยู่ท่านก็จะเอาไปประยุกต์ใช้ได้ครับ ไม่ใช่เฉพาะแต่ line ท่านสามารถกำหนดเว็บไซต์หรือ IP Address ต่างๆ ให้ access ได้เพื่อความปลอดภัยแก่ network ในองค์กรท่านเอง อย่างพวก bank ที่มี api การชำระเงินต่างๆ ก็ต้องมีการ set allow ip address ของแต่ละองค์กรให้เชื่อมเข้าไปได้ ไม่ใช่เปิด open ทุกอย่าง ถ้าองค์กรเล็กๆไม่เป็นไร แต่ถ้าองค์กรที่มี client ทั้งคอมพิวเตอร์ teblet mobile notebook ต่างๆเกิน 1000 ท่านต้องหาวิธีจัดการด้านความปลอดภัย เพราะหากไวรัสลงหรือโดน hack ท่านอาจจะลำบากมากกว่า หากเราวางแผนป้องกัน เรามีเวลาที่จะเตรียมการต่างๆ ถ้าเราถูกจู่โจมแล้วเมื่อไหร่เราจะอยู่ในภาวะวิกฤติเมื่อนั้นความกดดันต่างๆจะเข้ามาจนเรายากเกินรับมือ มันไม่จำเป็นต้องหาเครื่องมือแพงๆให้พร้อม ขอเพียงเราเริ่มศึกษาทำความเข้าใจช่องโหว่แล้วค่อยๆ ปิดมันถึงจะบาดเจ็บก็เหมือนเรามีหมวกกันน๊อค สลับเข่า ทำให้เจ็ยน้อยลงครับผม

Developer Project : IoT Phuket Lab
https://iotphuketlab.home.blog/
https://medium.com/@aegkaluk
https://www.facebook.com/iotphuket/
https://www.youtube.com/user/MrAegkaluk
https://sites.google.com/view/iot-phuket-lab-documents
https://ppantip.com/profile/368674#topics
 
แวะเยี่ยมชมสินค้าของทางร้าน
https://www.phuket-it.com/iotphuketlab/
https://www.lazada.co.th/shop/phuket-bike-lover
https://shopee.co.th/aegkaluk