عرض للطباعة
اخوتي الأعزاء
لدي استفسار بسيط وحابب أني أطرحه عليكم وبنفس الوقت أرجو أن تعم الفائدة للجميع . .
خلينا أطرح السؤال كسيناريو لو فرضنا انه لدينا سيسكو فايرول وحابين نسمح للأشخاص من ال outside int
انه يكون لديهم القدرة انهم يعملوا ping و traceroute من بره الى داخل الشبكة
طبعا كسيكيوريتي مش راح نسمح كل ال ICMP Types انه تدخل على الشبكة وراح نسمح بس بعض أنواع ال ICMP
ممكن حدا يخبرنا شو ال ICMP Types الأساسية اللي تستخدم لل ping واللي بتستخدم لل traceroute
أنتظر اجاباتكم بفارغ الصبر
تحياتي للجميع
ممكن الروابط دى تساعد حضرتك حتى اقرأ فى الموضوع شوية :D
https://www.cisco.com/en/US/products...80094e8a.shtml
https://blogs.techrepublic.com.com/networking/?p=515
وبالتوفيق ،،،
انا معنديش خبرة كبيرة بالموضوع ده بس علي حسب علمي ان هناك 4 types of ICMP المفروض اني اسمحلهم بالدخول وذلك لاهميتهم مثل
echo
echo allows the user to ping an external host
Parameter Problem
Parameter Problem points out the data header errors
Packet too big
Packet too big is necessary for MTU discovery
Source Quench
Source Quench is used when it is necessary to slowdown the flow
ولمزيد من المعلومات راجع تراك ال ISCW يوجد به باب mitigating attacks by the use of access control list (ACL) فهو يحتوي علي كل هذه الاشياء