Come configurare una cattura dei pacchetti sul PIX CLI

PIX Security Appliance di Cisco è il predecessore di appliance di sicurezza adattiva della compagnia ( ASA ) . Sia il PIX e ASA interfacce funzionano come firewall hardware , consentendo agli amministratori di rete di controllare i dati in entrata e in uscita di una rete. Utilizzando una interfaccia a riga di comando ( CLI ) , gli amministratori possono catturare i pacchetti di dati per accedere a minacce alla sicurezza o di risoluzione dei problemi con il traffico in entrata e in uscita di una rete. Istruzioni
1

Collegate il vostro ASA al computer tramite cavo seriale e collegare il router al ASA tramite cavo Ethernet . Fare clic sul pulsante " Start" nella barra delle applicazioni , quindi digitare "cmd" nella casella di ricerca del menu Start . Fare clic sul collegamento "cmd" quando appare nel menu di avvio .
2

Collegare Telnet al router esterno . Digita " telnet ", seguito dall'indirizzo IP del router . Premete il tasto " Invio " sulla tastiera per avviare la sessione Telnet . . Digitare il nome utente e la password quando richiesto
3

tipo " enable" presso il " Router > " pronta - ha colpito il tasto "Invio" sulla tastiera. Digitare la password, se richiesto, quindi premere "Invio " di nuovo .
4

Configurare liste di accesso del PIX . Tipo " access-list asdm_cap_selector_inside prorogato il permesso di host IP 10.20.10.2 dell'host 172.16.1.2 , " e quindi premere "Invio ". Tipo " access-list asdm_cap_selector_inside prorogato il permesso di host IP 172.16.1.2 ospite 10.20.10.2 " - premere il tasto "Enter "
5

tipo " access-list asdm_cap_selector_outside prorogato il permesso di host IP 172.16.1.2 ospite 10.20.10.2 ", e quindi premere il tasto "Enter" . . Tipo " access-list asdm_cap_selector_outside prorogato il permesso di host IP 10.20.10.2 dell'host 172.16.1.2 ", quindi premere il tasto "Enter " .
6

Tipo "Cattura" al prompt per avviare il processo di cattura . Immettere " ASA # catturare interfaccia Capin all'interno accesso-lista asdm_cap_selector_inside " al prompt , quindi immettere " ASA # catturare interfaccia capout fuori access-list asdm_cap_selector_outside ".
7

Tipo spettacolo " catturare Capin " per visualizzare i pacchetti in entrata e " spettacolo cattura capout " per visualizzare i pacchetti in uscita . Digitare "no Capin " per terminare la cattura in entrata o "no capout " per porre fine al flusso di cattura in uscita .

Informazioni correlate

Articoli consigliati

Altro Networking Computer