Comment Autoriser Tracert sur un ASA 5510

10/12/2015 by admin

Traceroute, également connu sous le nom "Tracert" commande sous Windows, est un utilitaire de diagnostic réseau. Lorsqu'un paquet d'informations est envoyé sur un réseau, il ne passe pas directement à sa destination prévue. Le paquet est envoyé au premier routeur entre la source et la destination, qui transmet le paquet vers le routeur suivant le long du trajet. Traceroute envoie des informations sur chaque routeur le paquet traverse, y compris son adresse et la vitesse. Si le trafic réseau ne peut pas atteindre sa destination ou est lent, traceroute peut montrer le routeur exact le long du chemin où le problème phénomène se produit. Le Cisco ASA 5510 bloque le trafic d'appareils de sécurité adaptative traceroute par défaut.

Instructions

1 Installer le client Telnet sur votre ordinateur si elle est pas déjà installé. Cliquez sur "Démarrer", cliquez sur "Panneau de configuration", cliquez sur "Programmes" dans la fenêtre Panneau de configuration, cliquez sur "Windows activer ou désactiver des fonctionnalités", cliquez sur la case à gauche de «Client Telnet» dans la liste des fonctionnalités et cliquez sur " D'ACCORD."

2 Ouvrez l'invite de commande en cliquant sur "Démarrer", "Tous les programmes", "Accessoires" et "Invite de commandes."

3 Tapez "Telnet [Adresse IP]," remplaçant "[Adresse IP]" avec l'adresse IP de la gamme Cisco ASA 5510, et appuyez sur "Entrée".

4 Tapez "activer" le Cisco ASA invite et appuyez sur "Entrée".

5 Tapez le mot de passe pour le Cisco ASA à l'invite de mot de passe et appuyez sur "Entrée".

6 Entrez en mode de configuration en tapant "config t" dans le terminal Cisco ASA et en appuyant sur "Entrée".

7 Tapez les commandes suivantes dans le terminal Cisco ASA dans l'ordre, en appuyant sur "Entrée" après chaque ligne:

class-map classe par défaut

correspondre à tout

policy-map global_policy

classe par défaut de classe

connexion ensemble décrément-ttl

Sortie

Sortie

global_policy mondiale service politique

icmp taux limite inatteignable 10 rafale de taille 5

access-list outside-in-acl remarque Autoriser ICMP de type 11 pour Windows tracert

access-list outside-in-acl permis prolongée ICMP any any dépassé le temps

access-group outside-in-acl en interface externe

8 Fermez la fenêtre d'invite de commandes.

Articles Liés