Kế thừa chính sách nhóm hoạt động như thế nào đối với Cisco ASA?

Tôi không có ASA trong phòng thí nghiệm để xác nhận điều này và đọc qua các tài liệu của Cisco để lại cho tôi ít hơn 100%.

Điều tôi thực sự muốn biết là nếu tôi lấy một thuộc tính từ chính sách nhóm thì nó sẽ được thay thế bằng những gì đã được thiết lập trong DfltGrpPolicy?

Đây là một ví dụ tốt:

group-policy DfltGrpPolicy attributes
 dns-server value 1.1.1.1

group-policy BLAH-VPN attributes
 dns-server value 5.5.5.5

Nếu sau đó tôi loại bỏ thống kê máy chủ dns khỏi BLAH-VPN thì nhóm đó có sử dụng giá trị được đặt trong DfltGrpPolicy không?

Nếu sau đó tôi loại bỏ thống kê máy chủ dns khỏi BLAH-VPN thì nhóm đó có sử dụng giá trị được đặt trong DfltGrpPolicy không?

Có, dns-servergiá trị mà nó thừa hưởng từ DfltGrpPolicykhi tiếp quản miễn BLAH-VPNlà vẫn được xác định