Traceroute and Ping

[رومانسيات]

اخوتي الأعزاء

لدي استفسار بسيط وحابب أني أطرحه عليكم وبنفس الوقت أرجو أن تعم الفائدة للجميع . .

خلينا أطرح السؤال كسيناريو لو فرضنا انه لدينا سيسكو فايرول وحابين نسمح للأشخاص من ال outside int

انه يكون لديهم القدرة انهم يعملوا ping و traceroute من بره الى داخل الشبكة

طبعا كسيكيوريتي مش راح نسمح كل ال ICMP Types انه تدخل على الشبكة وراح نسمح بس بعض أنواع ال ICMP

ممكن حدا يخبرنا شو ال ICMP Types الأساسية اللي تستخدم لل ping واللي بتستخدم لل traceroute

أنتظر اجاباتكم بفارغ الصبر

تحياتي للجميع

[frozenEyes]

ممكن الروابط دى تساعد حضرتك حتى اقرأ فى الموضوع شوية :D

https://www.cisco.com/en/US/products...80094e8a.shtml

https://blogs.techrepublic.com.com/networking/?p=515

وبالتوفيق ،،،

[kamel_s_s]

انا معنديش خبرة كبيرة بالموضوع ده بس علي حسب علمي ان هناك 4 types of ICMP المفروض اني اسمحلهم بالدخول وذلك لاهميتهم مثل
echo
echo allows the user to ping an external host
Parameter Problem
Parameter Problem points out the data header errors
Packet too big
Packet too big is necessary for MTU discovery
Source Quench
Source Quench is used when it is necessary to slowdown the flow

ولمزيد من المعلومات راجع تراك ال ISCW يوجد به باب mitigating attacks by the use of access control list (ACL) فهو يحتوي علي كل هذه الاشياء