溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

添加ICMP到ASA檢測(cè)引擎

發(fā)布時(shí)間：2020-04-04 01:09:01 來源：網(wǎng)絡(luò) 閱讀：771 作者：hcwj 欄目：網(wǎng)絡(luò)安全

添加ICMP到ASA檢測(cè)引擎

ASA默認(rèn)的檢測(cè)引擎的配置如下所示。

class-map inspection_default

match default-inspection-traffic

policy-map type inspect dns preset_dns_map

parameters

message-length maximum 512

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h423 h325

inspect h423 ras

inspect rsh

inspect rtsp

inspect esmtp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect xdmcp

inspect sip

inspect netbios

inspect tftp

service-policy global_policy global

默認(rèn)情況下，不對(duì)ICMP進(jìn)行檢測(cè)，所以從低安全級(jí)別到高安全級(jí)別的ICMP echo reply將被拒絕，即使它是ICMP echo request的回應(yīng)也是如此。

ICMP檢測(cè)引擎允許ICMP流量象TCP和UDP流量一樣被檢測(cè)。確保每一個(gè)ICMP echo request都只能有一個(gè)回應(yīng)，同時(shí)保證序列號(hào)是正確的。

如果沒有ICMP檢測(cè)引擎，通常不推薦使用ACL來允許ICMP穿越ASA，因?yàn)檫@樣會(huì)存在網(wǎng)絡(luò)***的風(fēng)險(xiǎn)。

以下配置將ICMP添加到檢測(cè)引擎。

policy-map global_policy

class inspection_default

inspect icmp

配置完成后，從高安全級(jí)別接口就可以ping通低安全級(jí)別接口，同時(shí)對(duì)ICMP進(jìn)行狀態(tài)化檢測(cè)。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手