День добрый, комрады.
Есть ASA с модулем Firepower.

И есть задача.
Необходимо одному хосту разрешить подключение к внешнему серверу по FQDN и по определенным портам.
Вся фильтрация настроена на SFR.
Перерыл уже кучу доков, но ничего на эту тему не нашел.
Как временное решение открыл доступ по IP адресу, но это "не айс".
Можно дать полный доступ по dns имени, но тоже не хотелось бы.

Посоветуете что-нибудь?

FQDN делаете на АСА всё остальное, что вам там нужно на FPR

Эта проблема в циско коммьюнити всегда пестрит - может как-нибудь прикрутят нативно для FPR

чтобы это сделать на АСЕ надо добавлять имя внешнего сервера в исключения политики для SFR?

Все пакеты сначала обрабатываются ASA потом FPR перед тем как попасть на исходящий интерфейс во внутрь сети...

Это уже решайте сами - или вообще убирайте правило или придумывайте комбинированный способ и т.д.

Спасибо.
Проще будет убрать на SFR все правила, касаемые этого случая.