添加ICMP到ASA檢測引擎

成都創(chuàng)新互聯(lián)來電聯(lián)系：18982081108，為您提供成都網(wǎng)站建設(shè)網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)，成都創(chuàng)新互聯(lián)網(wǎng)頁制作領(lǐng)域十年，包括混凝土攪拌機等多個領(lǐng)域擁有多年的網(wǎng)站制作經(jīng)驗，選擇成都創(chuàng)新互聯(lián)，為企業(yè)保駕護航！

ASA默認的檢測引擎的配置如下所示。

class-map inspection_default

match default-inspection-traffic

policy-map type inspect dns preset_dns_map

parameters

message-length maximum 512

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h423 h325

inspect h423 ras

inspect rsh

inspect rtsp

inspect esmtp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect xdmcp

inspect sip

inspect netbios

inspect tftp

service-policy global_policy global

默認情況下，不對ICMP進行檢測，所以從低安全級別到高安全級別的ICMP echo reply將被拒絕，即使它是ICMP echo request的回應(yīng)也是如此。

ICMP檢測引擎允許ICMP流量象TCP和UDP流量一樣被檢測。確保每一個ICMP echo request都只能有一個回應(yīng)，同時保證序列號是正確的。

如果沒有ICMP檢測引擎，通常不推薦使用ACL來允許ICMP穿越ASA，因為這樣會存在網(wǎng)絡(luò)***的風險。

以下配置將ICMP添加到檢測引擎。

policy-map global_policy

class inspection_default

inspect icmp

配置完成后，從高安全級別接口就可以ping通低安全級別接口，同時對ICMP進行狀態(tài)化檢測。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

新聞名稱：添加ICMP到ASA檢測引擎-創(chuàng)新互聯(lián)
網(wǎng)頁鏈接：http://chinadenli.net/article8/dgpcip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、App開發(fā)、App設(shè)計、軟件開發(fā)、做網(wǎng)站、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)