添加ICMP到ASA檢測(cè)引擎

成都創(chuàng)新互聯(lián)來電聯(lián)系：18982081108，為您提供成都網(wǎng)站建設(shè)網(wǎng)頁設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)，成都創(chuàng)新互聯(lián)網(wǎng)頁制作領(lǐng)域十年，包括混凝土攪拌機(jī)等多個(gè)領(lǐng)域擁有多年的網(wǎng)站制作經(jīng)驗(yàn)，選擇成都創(chuàng)新互聯(lián)，為企業(yè)保駕護(hù)航！

ASA默認(rèn)的檢測(cè)引擎的配置如下所示。

class-map inspection_default

match default-inspection-traffic

policy-map type inspect dns preset_dns_map

parameters

message-length maximum 512

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h423 h325

inspect h423 ras

inspect rsh

inspect rtsp

inspect esmtp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect xdmcp

inspect sip

inspect netbios

inspect tftp

service-policy global_policy global

默認(rèn)情況下，不對(duì)ICMP進(jìn)行檢測(cè)，所以從低安全級(jí)別到高安全級(jí)別的ICMP echo reply將被拒絕，即使它是ICMP echo request的回應(yīng)也是如此。

ICMP檢測(cè)引擎允許ICMP流量象TCP和UDP流量一樣被檢測(cè)。確保每一個(gè)ICMP echo request都只能有一個(gè)回應(yīng)，同時(shí)保證序列號(hào)是正確的。

如果沒有ICMP檢測(cè)引擎，通常不推薦使用ACL來允許ICMP穿越ASA，因?yàn)檫@樣會(huì)存在網(wǎng)絡(luò)***的風(fēng)險(xiǎn)。

以下配置將ICMP添加到檢測(cè)引擎。

policy-map global_policy

class inspection_default

inspect icmp

配置完成后，從高安全級(jí)別接口就可以ping通低安全級(jí)別接口，同時(shí)對(duì)ICMP進(jìn)行狀態(tài)化檢測(cè)。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

新聞名稱：添加ICMP到ASA檢測(cè)引擎-創(chuàng)新互聯(lián)
網(wǎng)頁鏈接：http://chinadenli.net/article8/dgpcip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、App開發(fā)、App設(shè)計(jì)、軟件開發(fā)、做網(wǎng)站、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)