Από προεπιλογή , ένα τείχος προστασίας Cisco θα επιτρέψει σε όλους τους εσωτερικούς υπολογιστές για να κάνετε ping από το firewall , αλλά θα αρνηθεί οποιαδήποτε εξωτερικά υπολογιστές για να ping μέσα Η εντολή ping ελέγχεται από τον Internet πρωτόκολλο ελέγχου μηνυμάτων ( ICMP ) . Άνοιγμα ICMP σε εξωτερικούς χρήστες θεωρείται μόνο ένα μικρό κίνδυνο για την ασφάλεια . Στο απόλυτο χειρότερο ένας κακόβουλος χάκερ να spam server σας με τα δισεκατομμύρια των αιτήσεων σε μια προσπάθεια να επιβραδύνει το ποσοστό απόκρισης του server . Ο Διαχειριστής του Συστήματος μπορεί να δημιουργήσει μία από τις τρεις επιλογές : αρνούνται κάθε ICMP , ICMP επιτρέψει σε συγκεκριμένες διευθύνσεις IP ή επιτρέπουν ICMP σε όλες τις διευθύνσεις IP . Οδηγίες
Η
1 Ανοίξτε μια γραμμή διακομιστή τερματικού για τα προϊόντα Cisco Firewall . 2
Προσδιορίστε αν θέλετε να επιτρέψετε μόνο συγκεκριμένη εξωτερική διεύθυνση IP για ping , ή όλα IP διεύθυνση για να ping . Εάν θέλετε μόνο συγκεκριμένες διευθύνσεις IP μεταβείτε στο Βήμα 3 και παραλείψετε το Βήμα 4 . Εάν θέλετε όλα διευθύνσεις IP για να έχουν πρόσβαση στη συνέχεια παραλείψετε το Βήμα 3 και πηγαίνετε στο βήμα 4 .
Εικόνων 3
Τύπος " άδεια αγωγού icmp 255.255 .255.255 echo " ( χωρίς εισαγωγικά ) και πατήστε" Enter ? " αυτό θα επιτρέψει μια εξωτερική πρόσβαση στον υπολογιστή μέσω του τείχους προστασίας σας . Επαναλάβετε αυτή τη δήλωση για όλους τους εξωτερικούς υπολογιστές που θα θέλατε να δώσει πρόσβαση μέσω του τείχους προστασίας .
Η 4 Τύπος " άδεια αγωγού icmp 192.168.1.5 255.255.255.255 0.0.0.0 0.0.0.0 echo" ( χωρίς εισαγωγικά ) και πατήστε "Enter ? " αυτό θα επιτρέψει σε όλους τους εξωτερικούς υπολογιστές να χρησιμοποιούν ICMP μέσω του τείχους προστασίας σας
Η
εικόνων .