Prema zadanim postavkama, ASA ne prati ICMP sesiju, što je čini bez državljanstva. Budući da nema državljanstva, povratni ICMP paket (kao što je eho-odgovor) nije automatski dopušten kroz ASA i bit će odbačen osim ako to ACL izričito ne dopušta. … ASA može pratiti ICMP sesiju provjeravanjem ICMP paketa.
Provjerava li ASA ICMP prema zadanim postavkama?
ICMP inspekcija nije omogućena prema zadanim postavkama Bez uključenja, ICMP promet uopće nije dopušten kroz ASA bez dodatne konfiguracije sigurnosne politike. … ICMP inspekcijski mehanizam stvara "sesije" iz ICMP prometa i provjerava ga poput TCP-a ili UDP-a.
Što je ICMP inspekcija?
ICMP inspekcija. ICMP sesija inspekcije je na temelju izvorne adrese unutarnjeg hosta koji potiče ICMP paket Popisi dinamičke kontrole pristupa (ACL) kreiraju se za povratne ICMP pakete dopuštenih vrsta (eho -odgovor, vrijeme prekoračeno, odredište nedostupno i vremenska oznaka odgovora) za svaku sesiju.
Kako mogu provjeriti svoj ICMP promet?
Kako odrediti je li host dostupan s ICMP-om/Pingom?
- Ping
- -c Određuje broj pingova za slanje.
- -s Određuje veličinu paketa, što je korisno za testiranje MTU-a.
- -v Opširnost.
Kako mogu znati je li moj ICMP onemogućen?
1 odgovor
- promijenite 1 u 0 u gornjoj datoteci.
- Ili pokrenite naredbu: iptables -I INPUT -i ech0 -p icmp -s 0/0 -d 0/0 -j ACCEPT.
