Cómo configurar una captura de paquetes en PIX CLI

PIX Security Appliances de Cisco es el predecesor de adaptación dispositivo de seguridad de la compañía ( ASA ) . Tanto el PIX y las interfaces de ASA funcionan como servidores de seguridad de hardware , permitiendo a los administradores de red para examinar los datos entrantes y salientes de una red . Utilizando una interfaz de línea de comandos ( CLI) , los administradores pueden capturar paquetes de datos para acceder a las amenazas de seguridad o solucionar problemas con el tráfico entrante y saliente de la red. Instrucciones
1

Conecte el ASA a su ordenador a través del cable de serie y conectar el router a la ASA a través del cable Ethernet. Haga clic en el botón " Inicio" en la barra de tareas y, a continuación, escriba "cmd " en la caja de búsqueda del menú Inicio. Haga clic en el acceso directo "cmd " cuando aparece en el menú Inicio.
2

Conectar Telnet al router externo. Tipo " telnet ", seguido de la dirección IP de su router. Pulsa la tecla " Enter " en el teclado para iniciar la sesión de Telnet. . Escriba su nombre de usuario y contraseña cuando se le solicite
3

Type " enable" en el " Router> " prompt - golpeó la tecla "Enter" en su teclado. Escriba la contraseña, si se le pide , y después haga clic en " Enter" de nuevo .
4

Configurar listas de acceso del PIX . Tipo " access-list asdm_cap_selector_inside extendido del IP del permiso de host 172.16.1.2 10.20.10.2 acogida ", y después haga clic en " Enter". Escriba " access-list asdm_cap_selector_inside extendió permiso ip host 172.16.1.2 10.20.10.2 anfitrión " - pulse la tecla "Enter "
5

Type " access-list asdm_cap_selector_outside extendido del IP del permiso de host 172.16.1.2 10.20.10.2 acogida ", y después haga clic en la tecla "Enter" . . Tipo " access-list asdm_cap_selector_outside extendido del IP del permiso de host 172.16.1.2 10.20.10.2 acogida " y pulse la tecla "Enter " .
6

Type " Capture" en el indicador para iniciar el proceso de captura . Enter " ASA # capturar interfaz capin dentro access-list asdm_cap_selector_inside " en el sistema y, a continuación, introduzca " ASA # capturar interfaz capout fuera de la lista de acceso asdm_cap_selector_outside . "
7

Tipo de espectáculo " capturar capin "para ver los paquetes entrantes y " capout captura show "para ver los paquetes salientes. Escriba "no capin " para poner fin a la captura de entrada o "no capout " para poner fin al flujo de captura saliente.