Ako nakonfigurovať paketov zachytiť na PIX CLI

Cisco PIX Security Appliance je predchodca adaptívne bezpečnostné zariadenia spoločnosti ( ASA ) . Ako PIX a ASA rozhranie funkcie ako hardvérové ​​firewally a umožňuje sieťovým administrátorom kontrolovať prichádzajúce a odchádzajúce dáta v sieti je . Pomocou rozhrania príkazového riadku ( CLI ) , môžu správcovia zachytiť pakety dát pre prístup k ohrozeniu bezpečnosti alebo riešenie problémov so sieťou je prichádzajúce a odchádzajúce prevádzku . Pokyny dovolená 1

Pripojte ASA k počítaču pomocou sériového kábla a pripojiť smerovač k ASA pomocou ethernetového kábla . Kliknite na tlačidlo " Štart " na hlavnom paneli , a potom zadajte " cmd " do vyhľadávacieho poľa ponuky Štart . Kliknite na " cmd " , skratku , akonáhle sa objaví v ponuke Štart .
2

Pripojenie Telnet do vonkajšieho routeru . Napíšte " Telnet " nasledovaný IP adresou vášho routera . Stlačte klávesu " Enter " na klávesnici začať reláciu Telnet . . Zadajte svoje užívateľské meno a heslo , keď budete vyzvaní
3

zadajte " enable " na " Router > " prompt - hit " Enter " na klávesnici . Zadajte heslo , ak budete vyzvaní , a potom kliknúť na " ENTER " znova .
4

Konfigurácia prístupových zoznamov PIX je . Typ " access - list asdm_cap_selector_inside rozšírený ip povolenie hostiteľa 10.20.10.2 hostiteľa 172.16.1.2 , " a potom stlačte " Enter . " Typ " access - list asdm_cap_selector_inside rozšírený ip povolenie hostiteľského 172.16.1.2 hostiteľa 10.20.10.2 " - . stlačte tlačidlo " Enter "
5

typu " access - list asdm_cap_selector_outside predĺžiť povolenie ip hostiteľský 172.16.1.2 hostiteľa 10.20.10.2 , " a potom stlačte kláves " Enter " . Typ " access - list asdm_cap_selector_outside predĺžiť povolenie ip 10.20.10.2 hostiteľa hostiteľ 172.16.1.2 " a stlačte " Enter " .
6

typu " Capture " na výzvu na začatie zachytenie procesu . Zadajte " ASA snímanie # Capin rozhranie vnútri access - list asdm_cap_selector_inside " na riadku a potom zadajte " ASA snímanie # capout rozhranie mimo access - list asdm_cap_selector_outside . "
7

typu "ukáž zachytenie Capin " pre zobrazenie prichádzajúce pakety a " zobraziť capture capout " pre zobrazenie odchádzajúcich paketov . Zadajte " nie Capin " ukončiť prichádzajúci odchyt alebo " nie capout " ukončiť odchádzajúce snímanie prúdu .

• Predchádzajúca strana: Sieť Únos 
• Ďalšia strana: Potrebujete Stateful Packet Inspection Ak používate bránu firewall ?