MPF配置监控流量

本篇继续讲解ASA防火墙，关于使用MPF的方式来配置监控流量，使得流量可以正常的回包。

配置命令如下
配置ICMP监控流量
ASA(config)#policy-map global_policy
ASA(config-pmap)#class inspection_default
ASA(config-pmap-c)# inspect icmp

配置ESP监控流量
由于在 class-map中的流量匹配没有ESP流量，因此需要建立一个ACL表来匹配ESP流量，在class-map中调用这个ACL
ASA(config)#access-list ESP extended permit esp any any
ASA(config)#class-map ESP-class
ASA(config-cmap)#match access-list ESP //调用ACL列表来匹配ESP流量
ASA(config)#policy-map global_policy
ASA(config-pmap)#class ESP-class //在全局policy-map中调用class-map
ASA(config-pmap-c)#inspect ipsec-pass-thru //监控ESP流量

以正常ASA高级别到低级别的区域的ping为例，在不做配置的情况下，是无法ping成功的，无论是低级别到高级别还是低到高，原因就是回包无法匹配ASA的特性，通过以上的配置，生成流量监控，使得回包匹配流量监控，让访问正常通信。

最后

到此讲解结束，感谢您的观看。

ASA防火墙之MPF配置监控流量相关推荐

基于ASA防火墙的SSL ×××配置
基于ASA防火墙的SSL ×××配置实验拓扑图实验目的,PC2通过SSL×××能够访问到PC1 SSL×××服务端配置全在ASA上面,下面为配置步骤: 第一步:建立RSA密钥证书,名称为ssl** ...
思科ASA防火墙：接口配置名称安全等级 acl防控列表
环境:上图环境 win10 内 ip:192.168.1.1 /24 网关 : 192.168.1.254 win10 外 ip: 172.12.12.1 /24 网关 :172. ...
asa 防火墙基本配置管理
一.基本配置 #hostname name //名字的设置 #interface gigabitethernet0/0 // ...
图解思科ASA防火墙K8升级至K9
哎--,差不多一个月都没有来写博客了呀!这段时间比较忙呀!今天还是来发一篇文章吧!<?xml:namespace prefix = o ns = "urn:schemas-micros ...
ASA防火墙之基于用户MPF配置实例
ASA防火墙之基于用户MPF 本篇继续介绍ASA防火墙,上篇我们讲了URL的过滤,那么本篇我们在这个基础下设置不同的用户,来控制一个可以访问,一个过滤掉. 配置实例需求: ASA本地有两个用户:分别 ...
ASA防火墙之透明模式的使用及配置
ASA防火墙之透明模式的使用及配置本篇讲一下ASA防火墙的透明模式的使用和实例配置分析,这篇之前我讲的所以内容都是路由模式进行配置的,透明模式在ASA防火墙有着不同的用法.下面我们具体分析一下. 透 ...
ASA防火墙之NAT的实例配置
ASA防火墙之NAT的实例配置关于nat的知识点我们在讲路由器的时候已经讲述过了,具体为啥配置NAT技术这里不再讲述,本篇讲述的关于ASA防火墙的各个NAT配置实例的分析,包括static NAT. ...
ASA防火墙的网管方式ACL配置实例
ASA防火墙的网管方式ACL配置实例上篇讲了ASDM的使用,那本篇就讲一下命令模式的配置ASA防火墙的网络管理以及ACl配置. ASA防火墙的网管方式拓扑 1.telnet 需求 inside区域 ...
ASA防火墙之failover的介绍及配置
failover的介绍及配置本篇讲一下ASA防火墙的另外一种冗余的技术,failover,字面意思是失效转移,也就是当设备出现故障时,能够在数秒内将配置转换到另外一台设备中,是一种设备级的冗余技术. ...

ASA防火墙之MPF配置监控流量

MPF配置监控流量

最后

ASA防火墙之MPF配置监控流量相关推荐

最新文章

热门文章