Como permitir Tracert em uma ASA 5510

Traceroute, também conhecido como o "tracert" comando no Windows, é um utilitário de diagnóstico de rede. Quando um pacote de informações é enviado através de uma rede, ele não ir diretamente para seu destino pretendido. O pacote é enviado para o primeiro router entre a fonte e o destino, o qual passa o pacote para o próximo roteador ao longo do caminho. Traceroute envia informações sobre cada roteador o pacote atravessa, incluindo o seu endereço de e velocidade. Se o tráfego de rede não pode chegar ao seu destino ou é lento, traceroute pode mostrar o roteador exata ao longo do caminho onde o problema está ocorrendo. O tráfego de blocos do aparelho de segurança adaptativa traceroute Cisco ASA 5510 por padrão.

Instalar o cliente Telnet em seu computador se ele já não estiver instalado. Clique "Começar," clique "Painel de controle," clique "programas" na janela do Painel de Controle, clique em "Liga ou desliga características das janelas," clique na caixa à esquerda da "cliente Telnet" na lista de recursos e clique "ESTÁ BEM."
Abra o prompt de comando, clicando em "Começar," "Todos os programas," "Acessórios" e "Prompt de comando."
Digitar "Telnet [Endereço IP]," substituição "[Endereço de IP]" com o endereço IP da Cisco ASA 5510 e pressione "Entrar."
Digitar "habilitar" na prensa rápida e Cisco ASA "Entrar."
Digite a senha para o Cisco ASA na tela de senha e pressione "Entrar."
Entre no modo de configuração, digitando "configuração t" no terminal Cisco ASA e pressionando "Entrar."
Digite os seguintes comandos no terminal Cisco ASA em ordem, pressionando "Entrar" após cada linha:
class-map classe-default
combinar com qualquer
policy-map global_policy

classe-padrão da classe
conexão conjunto decrement-TTL
Saída
Saída
global_policy global de service-policy
icmp unreachable taxa-limite de 10 explosão de tamanho 5
access-list fora-de-acl observação Permitir ICMP Tipo 11 para Windows tracert
access-list fora-de-acl licença estendida icmp qualquer qualquer momento-excedida
access-group fora-de-acl na interface externa
Feche a janela do prompt de comando.

De esta maneira? Compartilhar em redes sociais: