Per impostazione predefinita , un firewall Cisco permetterà a tutti i computer interni di eseguire il ping fuori del firewall , ma negherà qualsiasi computer esterni per eseguire il ping in Il comando ping è controllato da Internet Control Message Protocol ( ICMP ) . Apertura di ICMP per utenti esterni è considerato solo un rischio di sicurezza minore. Alla peggiore in assoluto che un hacker malintenzionato può spammare il vostro server con miliardi di domande nel tentativo di rallentare il tasso di risposta del server. L' amministratore di sistema può impostare una delle tre opzioni : negare tutto ICMP , consentire ICMP a specifici indirizzi IP o ICMP consentire a tutti gli indirizzi IP . Istruzioni
1
Aprire un terminale server di prompt per il Cisco Firewall .
2
Stabilire se si desidera consentire solo specifico indirizzo IP esterno per eseguire il ping , o tutti gli indirizzi IP di ping. Se si desidera che solo gli indirizzi IP specifici passare al punto 3 e saltare il punto 4 . Se si desidera che tutti gli indirizzi IP di accedere poi saltare il punto 3 e passare al punto 4 .
3
Tipo conduit " permesso icmp 255.255 .255.255 eco IP "(senza virgolette ) e premere" Invio "; questo permetterà un accesso al computer dall'esterno attraverso il firewall . Ripetere questa dichiarazione per tutti i computer esterni che si desidera consentire l'accesso attraverso il firewall .
4 Tipo " condotto permesso icmp 192.168.1.5 255.255.255.255 0.0.0.0 0.0.0.0 echo" (senza virgolette) e premere " Invio "; questo permetterà a tutti i computer esterni di utilizzare ICMP attraverso il firewall
.