|
PIX les appliances de sécurité de Cisco est le prédécesseur de l' adaptation appareil de sécurité de l'entreprise (ASA ) . Tant le PIX et ASA interfaces fonctionnent comme des pare-feu matériels , ce qui permet aux administrateurs réseau de scruter les données entrantes et sortantes d'un réseau . Grâce à une interface de ligne de commande (CLI) , les administrateurs peuvent capturer des paquets de données pour accéder à des menaces de sécurité ou de résoudre les problèmes avec le trafic entrant et sortant d'un réseau. Instructions
1 Connectez votre ASA à votre ordinateur via un câble série et connectez votre routeur à l' ASA via un câble Ethernet. Cliquez sur le bouton " Démarrer" de votre barre des tâches , puis taper " cmd" dans la boîte de recherche du menu Démarrer. Cliquez sur le raccourci "cmd" quand il apparaît dans le menu Démarrer .
2 Connectez Telnet à votre routeur à l'extérieur . Tapez " Telnet ", suivi de l'adresse IP de votre routeur. Appuyez sur la touche "Entrée" de votre clavier pour démarrer la session Telnet. . Tapez votre nom d'utilisateur et mot de passe lorsque vous êtes invité
3 Type de «Activer» à la « Router> " prompt - a frappé la touche "Entrée" de votre clavier. Tapez votre mot de passe si vous y êtes invité , puis appuyez sur "Entrée " de nouveau.
4 Configurer les listes d'accès du PIX . Tapez " liste d'accès étendu asdm_cap_selector_inside permit ip 10.20.10.2 hôte hôte 172.16.1.2 », puis appuyez sur "Entrée ". Tapez " liste d'accès étendu asdm_cap_selector_inside hôte IP de permis 172.16.1.2 hôte 10.20.10.2 " - appuyez sur la touche "Entrée"
5 type " liste d'accès étendu asdm_cap_selector_outside permit ip 172.16.1.2 hôte hôte 10.20.10.2 ", puis appuyez sur la touche "Entrée" . . Tapez " liste d'accès étendu asdm_cap_selector_outside permit ip 10.20.10.2 hôte hôte 172.16.1.2 " puis appuyez sur la touche "Entrée" .
6 type "Capture" à l'invite pour lancer le processus de capture . Entrez " # ASA capturer l'interface Capin intérieur access-list asdm_cap_selector_inside " à l'invite , puis entrez " ASA # capturer interface capout extérieur access-list asdm_cap_selector_outside . "
7 Tapez show " capturer Capin "pour afficher les paquets entrants et " capout de capture show "pour afficher les paquets sortants. Tapez «non Capin " mettre fin à la capture entrant ou «non capout " pour mettre fin au flux de capture sortant.
|
