Cisco ASA packet-tracer防火墙巨有效的排错命令
Packet-Tracer New Reader Tip: Troubleshooting Access Problems Using Packet-Tracer Troubleshooting access problems through a firewall is often very difficult, especially when speed to resolution is...
View ArticleClik here to view.
cisco AAA服务器配置和充备配置
AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。 1、 认证：验证用户是否可以获得访问权限——“你是谁？” 2、 授权：授权用户可以使用哪些资源——“你能干什么？” 3、...
View Article网上都可以找到有关ASA防火墙配置SSH的文章，但经测试后发现都有不少问题
ASA5500系列命令,我发现的软件版本7.0以上的正确配置方法如下: //配置服务器端 ciscoasa(config)#crypto key generate rsa modulus 1024 //指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024. ciscoasa(config)#write mem //保存刚刚产生的密钥...
View ArticleCisco ASA 防火墙密码恢复
Cisco ASA 防火墙密码恢复 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ Cisco ASA的密码恢复过程很像路由器了，也是通过修改配置寄存器的值来实现。就不要密码恢复文件了。 1，密码恢复准备东东 A，PC机 B，cisco Console线 C TFTP软件，直通和交叉线各一根 我们需要通过配置线把PC机的COM口与ASA的控制接口相连。 2，密码恢复程序...
View ArticleASA防火墙配置笔记
序言： Cisco新的防火墙ASA系列已经面市了，将逐步取代PIX防火墙，网上关于ASA配置资料很少，现把我积累的ASA配置技术编写一个文档，供大家参考。如有问题，可发邮件给我。 1. 常用技巧…………………………………………………………………………… 1 2. 故障倒换…………………………………………………………………………… 1 3....
View ArticleASA与PIX的区别
很多年来，Cisco PIX一直都是Cisco确定的防火墙。但是在2005年5月，Cisco推出了一个新的产品——适应性安全产品（ASA，Adaptive Security Appliance）。不过，PIX还依旧可用。我已听到很多人在多次询问这两个产品线之间的差异到底是什么。让我们来看一看。 Cisco PIX是什么？ Cisco PIX是一种专用的硬件防火墙。所有版本的Cisco...
View Articlecisco ASA 限制连接数配置，速率限制
第一种： hostname(config)# access-list allip permit ip any any设置需限制的访问列表 hostname(config)# class-map c_all_ip设置类别图 hostname(config-cmap)# match access-list allip匹配访问列表allip hostname(config)# policy-map...
View Article查看ASA会话数及连接数
在网络上查了下，查看ASA会话数及连接数的查看命令，先与大家分享下： 查看所有的转换表数 sohw xlate count 查看连接数 show conn count 查看所有IP地址的连接数和半连接数 show local-host | incl host|count|embryonic ciscoasa# show local-host 192.168.1.100 brief conn...
View ArticleASA5505密码破解
1. Power-cycle your security appliance by removing and re-inserting the power plug at the power strip. 重新插拔电源线 2. When prompted, press Esc to interrupt the boot process and enter ROM Monitor mode....
View Article
