Ελέγχει το asa το icmp;

Ελέγχει το asa το icmp;
Ελέγχει το asa το icmp;
Anonim

Από προεπιλογή, το ASA δεν παρακολουθεί μια περίοδο λειτουργίας ICMP, καθιστώντας την ανιθαγενή. Καθώς είναι ανιθαγενής, ένα πακέτο ICMP επιστροφής (όπως μια ηχώ-απάντηση) δεν επιτρέπεται αυτόματα μέσω του ASA και θα απορριφθεί εκτός εάν το επιτρέπει συγκεκριμένα ένα ACL. … Το ASA μπορεί να παρακολουθεί μια περίοδο λειτουργίας ICMP επιθεωρώντας πακέτα ICMP.

Ελέγχει η ASA το ICMP από προεπιλογή;

Η επιθεώρηση ICMP δεν είναι ενεργοποιημένη από προεπιλογή Χωρίς να είναι ενεργοποιημένη, η κυκλοφορία ICMP δεν επιτρέπεται καθόλου αυτόματα μέσω του ASA χωρίς πρόσθετη διαμόρφωση πολιτικής ασφαλείας. … Η μηχανή επιθεώρησης ICMP δημιουργεί "συνεδρίες" από την κίνηση ICMP και την επιθεωρεί όπως το TCP ή το UDP.

Τι είναι η επιθεώρηση ICMP;

Επιθεώρηση ICMP. Μια περίοδος επιθεώρησης ICMP είναι με βάση τη διεύθυνση πηγής του εσωτερικού κεντρικού υπολογιστή που προέρχεται από το πακέτο ICMP Δημιουργούνται λίστες δυναμικού ελέγχου πρόσβασης (ACL) για επιστροφή πακέτων ICMP των επιτρεπόμενων τύπων (echo -απάντηση, υπέρβαση χρόνου, μη προσβάσιμος προορισμός και απάντηση χρονικής σήμανσης) για κάθε περίοδο σύνδεσης.

Πώς μπορώ να ελέγξω την επισκεψιμότητα ICMP;

Πώς προσδιορίζετε εάν ένας κεντρικός υπολογιστής είναι προσβάσιμος με ICMP/Ping;

  1. Ping
  2. -c Καθορίζει τον αριθμό των ping προς αποστολή.
  3. -s Καθορίζει το μέγεθος του πακέτου, το οποίο είναι χρήσιμο για τη δοκιμή MTU.
  4. -v Πολυγλωσσία.

Πώς μπορώ να ξέρω εάν το ICMP μου είναι απενεργοποιημένο;

1 Απάντηση

  1. αλλαγή 1 σε 0 στο παραπάνω αρχείο.
  2. Ή εκτελέστε την εντολή: iptables -I INPUT -i ech0 -p icmp -s 0/0 -d 0/0 -j ACCEPT.

Συνιστάται: