Ako blokovať ICMP o prekročenie času na Cisco routeru

Môžete zabrániť škodlivým hackermi a internetové botnety z mapovania internej privátne siete a získať vzdialený prístup k sieťovej infraštruktúre pomocou konfigurácie vašej siete hrany prístroja blokovať mapovanie prevádzku . ICMP o prekročenie času pakety sú často používané hackermi k mapovanie privátnych sietí pred útokom . Konfigurácie Cisco smerovačov umiestnených medzi Internetom a vašej súkromnej siete , aby sa zabránilo mapovanie tým , že blokuje odchádzajúce ICMP o prekročenie času pakety . Veci , ktoré budete potrebovať v Microsoft Windows 7 počítaču pomocou sériového portu nainštalovaný
Cisco sériovú konzolu kábel dodávaný so smerovačom Cisco
privilegovaného Exec heslo na routeri Cisco získaného od správcu routeru
Zobraziť ďalšie inštrukcie
1

Pripojte konektor koniec deväť pinov sériového konzolového kábla Cisco k sériovému portu na Windows 7 počítači . Pripojte ôsmich pinový RJ45 konektor do portu označeného " Console " na smerovači Cisco .
2

Kliknite na tlačidlo " Štart " na hlavnom paneli Windows 7 počítača a kliknite na tlačidlo " Internet Explorer " v menu , ktoré sa zobrazí sa . Zadajte adresu URL do " PuTTY Download Page " webové stránky do adresného riadku sa nachádza v hornej časti okna prehliadača Internet Explorer a stlačte " Enter " .
3

Kliknite na tlačidlo " tmel . exe " alebo " puttytel.exe " link na stiahnutie sa nachádza v strede webovej stránky . Kliknite na tlačidlo " Uložiť " v okne , ktoré sa objaví , a poznačte si názov adresára v " Save " v rozbaľovacom zozname .
4

Prejdite do adresára uvedené v predchádzajúcom kroku a double - kliknite na " putty.exe " alebo " puttytel.exe " súbor stiahne a uloží do počítača . Kliknite na " Serial " v ľavom dolnom rohu okna , ktoré sa objavia . Napíšte " COM1 " alebo názov COM portu , na ktorý sériový kábel je pripojený do " sériovej linky pre pripojenie k " textové pole . Kliknite na tlačidlo " Riadenie toku " rozbaľovacom zozname a kliknite na " None " v zozname , ktorý sa objaví .
5

Kliknite na tlačidlo " Otvoriť " , umiestnené v spodnej časti " PuTTY konfigurácia " alebo " PuTTYtel Konfigurácia " okno . Kliknite na tlačidlo " Enter " trikrát alebo , kým sa nezobrazí príkazového riadku Cisco .
6

Enter " enable " na príkazovom riadku a kliknite na kláves " Enter " . Zadajte privilegovaného Exec heslo , ak budete vyzvaní , a stlačte klávesu " Enter " . Napíšte " show prístup - list " na príkazovom riadku a stlačte klávesu " Enter " . Poznámka : čísla access - list zobrazené v príkazovom riadku výstupu .
7

Napíšte " config termín " na príkazovom riadku a stlačte klávesu " Enter " . Typ " prístup - list 100 popierať ICMP akejkoľvek kedykoľvek prekročený " na príkazovom riadku s výnimkou nahradiť " 1AA " s číslom medzi 100 a 200 , ktorý nie je uvedený v " prehliadka access - list " príkazového riadku výstupu . Stlačte tlačidlo " Enter " .
8

Typ " rozhranie sériovej 0 " na príkazovom riadku s výnimkou nahradiť " sériové 0 " s názvom rozhrania routeru , kde chcete blokovať správy ICMP prekročenie času správy . Kliknite na tlačidlo " Enter " .
9

zadajte " IP access - group 100 out " na príkazovom riadku s výnimkou nahradiť " 100 " s číslom priradené k prístupovému zozname práve nakonfigurovali a stlačte tlačidlo " enter " . Zadajte " exit " na príkazovom riadku a stlačte klávesu " Enter " . Napíšte " koniec " na príkazovom riadku a stlačte klávesu " Enter " .
10

zadajte " kopírovanie spustiť spustenie " na príkazovom riadku a kliknite na " ENTER " pre uloženie konfigurácie .

• Predchádzajúca strana: Popis Wireshark 
• Ďalšia strana: Ako získať povolenie na Nahradiť DLL súborov