ASA8.3及更高版本使用MPF设置.PDF

ASA 8.3 及更高版本：使用 MPF 设置 SSH/Telnet/HTTP 连接超时的配置示例 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 配置 初期超时 故障排除 相关信息 简介 本文档为使用 8.3(1) 及更高版本软件的思科自适应安全设备 (ASA) 提供一个超时的配置示例，此超 时配置特定于 SSH/Telnet/HTTP 等特定应用，而非适用于所有应用。此配置示例使用 7.0 版本的思 科自适应安全设备 (ASA) 中引入的模块化策略框架 (MPF)。有关详细信息，请参阅使用模块化策略 框架。 在此配置示例中，思科 ASA 配置为允许工作站 (29) 通过 Telnet/SSH/HTTP 连接到路 由器后部的远程服务器 ()。还配置了单独的 Telnet/SSH/HTTP 数据流连接超时。所有其他 TCP 流量继续使用与 timeout conn 1:00:00 关联的正常连接超时值。 有关使用 8.2 及以前版本软件的思科 ASA 上的相同配置，请参阅 PIX/ASA 7.x 及更高版本 /FWSM：使用 MPF 设置 SSH/Telnet/HTTP 连接超时的配置示例。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息以采用 Adaptive Security Device Manager (ASDM) 6.3 的思科 ASA 安全设备软件 版本 8.3(1) 为基础。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 网络图 本文档使用以下网络设置： 注意： 此配置中使用的 IP 编址方案在 Internet 上不可合法路由。这些地址是在实验室环境中使用 的 RFC 1918 地址。 配置 本文档使用以下配置： CLI 配置 ASDM 配置 注意： 这些 CLI 和 ASDM 配置适用于防火墙服务模块 (FWSM)。 CLI 配置 ASA 8.3(1) 配置 ASA Version 8.3(1) ! hostname ASA domain-name nantes-port.fr enable password S39lgaewi/JM5WyY level 3 encrypted enable password 2KFQnbNIdI.2KYOU encrypted passwd 1mZfSd48bl0UdPgP encrypted no names dns-guard ! interface Ethernet0/0 nameif outside security-level 0 ip address ! interface Ethernet0/1 nameif inside security-level 100 ip address 42 boot system disk0:/asa831-k8.bin ftp mode passive dns domain-lookup outside ! Creates an object called DM_INLINE_TCP_1. This defines the traffic ! that has to be matched in the class map. object-group service DM_INLINE_TCP_1 tcp port-object eq www port-object eq ssh port-object eq telnet access-list outside_mpc extended permit tcp host 29 any object-group DM_INLINE_TCP_1 pager lines 24 mtu inside 1500 mtu outside 1500 no failover no asdm history enable arp timeout 14400 nat (inside) 0 access-list inside_nat0_outbound access-group 101