show bieg
: Oszczędzony
:
ASA Wersja 8.0 (5)
!
hostname ASA
domain-name ACME.COM
imię
!
interfejs Vlan1
nameif nameif
ochrona-zrównywać 100
adres IP 172.20.100.2 255.255.255.0
!
interfejs Vlan2
nameif nameif
ochrona-zrównywać (0)
adres IP 10.10.10.10 255.255.255.0
!
interfejs Vlan200
nameif MY_VLAN
ochrona-zrównywać 100
adres IP 172.20.200.254 255.255.255.0
!
interfejs Ethernet0/0
switchport dojazdowy vlan 2
!
interfejs Ethernet0/1
!
interfejs Ethernet0/2
!
interfejs Ethernet0/3
switchport dojazdowy vlan 200
!
interfejs Ethernet0/4
!
interfejs Ethernet0/5
!
interfejs Ethernet0/6
!
interfejs Ethernet0/7
!
but system disk0: /asa805-k8.bin
ftp tryb passive
zegarowy timezone PST -8
zegarowy summer-time PDT
dns serwer-grupować DefaultDNS
ten sam-ochrona-kupczyć pozwolenie inter-interface
ten sam-ochrona-kupczyć pozwolenie intra-interface
protestować-grupować usługowy DM_INLINE_SERVICE_1
usługiwać-protestować tcp eq nntp
usługiwać-protestować udp eq ntp
przystępować-spisywać outside_access_in przedłużyć pozwolenie tcp jakaś gospodarz 10.10.10.11 eq https
przystępować-spisywać outside_access_in komentarz Wiki
przystępować-spisywać outside_access_in przedłużyć pozwolenie tcp jakaś gospodarz 10.10.10.11 eq https
przystępować-spisywać outside_access_in komentarz Wiki
przystępować-spisywać outside_access_in przedłużyć pozwolenie tcp jakaś gospodarz 207.189.108.69 eq www
przystępować-spisywać outside_access_in przedłużyć pozwolenie tcp jakaś gospodarz 207.189.108.71 eq https
przystępować-spisywać MY_VLAN_access_in przedłużyć pozwolenie ip 172.20.100.0 255.255.255.0 wcale
przystępować-spisywać inside_access_in przedłużyć pozwolenie ip 172.20.200.0 255.255.255.0 wcale
pager linia 24
wyróbka asdm asdm
mtu wśrodku 1500
mtu na zewnątrz 1500
mtu CTS_VLAN 1500
żadny failover
icmp sortować oszacowywać-ograniczać (1) pękać-sortować (1)
asdm wizerunek disk0: /asdm-623.bin
żadny asdm historia umożliwiać
arp timeout 14400
globalny (globalny) (1) interfejs
0.0.0.0 (0.0.0.0) (1) 0.0.0.0 0.0.0.0
0.0.0.0 (CTS_VLAN) (1) 0.0.0.0 0.0.0.0
ładunek elektrostatyczny (255.255.255.255, 255.255.255.255) tcp 207.189.108.70 https host1 https netmask 255.255.255.255
ładunek elektrostatyczny (255.255.255.255, 255.255.255.255) tcp 207.189.108.71 https host2 https netmask 255.255.255.255
ładunek elektrostatyczny (255.255.255.25, 255.255.255.25) tcp 207.189.108.69 https host3 https netmask 255.255.255.25
ładunek elektrostatyczny (255.255.255.255, 255.255.255.255) tcp 207.189.108.69 www host3 www netmask 255.255.255.255
przystępować-grupować inside_access_in w interfejs interfejs
przystępować-grupować outside_access_in w interfejs interfejs
przystępować-grupować MY_VLAN_access_in w interfejs CTS_VLAN
!
router eigrp 500
sieć 172.20.100.0 255.255.255.0
sieć 172.20.200.0 255.255.255.0
passive-interface interface
!
wysyłać 207.189.108.65 0.0.0.0 0.0.0.0 207.189.108.65 (1)
timeout xlate 3:00: 00
timeout conn 1:00: 00 półzwarty 0:10: 00 udp 0:02: 00 icmp 0:00: 02
timeout sunrpc 0:10: 00 h323 0:05: 00 h225 1:00: 00 mgcp 0:05: 00 mgcp-klepać 0:05: 00
timeout łyczek 0:30: 00 sip_media 0:02: 00 sączyć-zapraszać 0:03: 00 sączyć-odłączać 0:02: 00
timeout sączyć-prowizoryczny-środek 0:02: 00 uauth 0:05: 00 absolut
timeout tcp-prokurent-reassembly 0:01: 00
dynamiczny-przystępować-polisa-nagrywać DfltAccessPolicy
aaa uwierzytelnienie umożliwiać konsola MIEJSCOWY
aaa uwierzytelnienie http konsola MIEJSCOWY
aaa uwierzytelnienie seryjny konsola MIEJSCOWY
aaa uwierzytelnienie ssh konsola MIEJSCOWY
http serwer umożliwiać
http 0.0.0.0 0.0.0.0 0.0.0.0
http 0.0.0.0 0.0.0.0 0.0.0.0
żadny snmp-serwer lokacja
żadny snmp-serwer kontakt
snmp-serwer umożliwiać oklepiec snmp uwierzytelnienie linkup linkdown coldstart
popierać ipsec ochrona-skojarzenie życie popierać 28800
kilobajt ipsec ochrona-skojarzenie życie kilobajt 4608000
telnet timeout 5
ssh 0.0.0.0 0.0.0.0 0.0.0.0
ssh 0.0.0.0 0.0.0.0 0.0.0.0
ssh timeout 5
konsola timeout (0)
zagrożenie-wykrycie podstawowy-zagrożenie
zagrożenie-wykrycie statystyki przystępować-spisywać
żadny zagrożenie-wykrycie statystyki tcp-przechwytywać
|