Benutzeranleitung / Produktwartung ASA 5500 des Produzenten Cisco Systems
Zur Seite of 16
CH A P T E R 19-1 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 19 Managing the AIP SSM and CSC SSM The Cisco ASA 5500 series adapti ve security appliance supports a v ariety of SSMs.
19-2 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the AIP SSM The AIP SSM can operate in one of tw o modes, as follo ws: • Inline mode —Places the AIP SSM directly in the traff ic flow .
19-3 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the AIP SSM Step 2 Create a class map to identify the traffi c th at should be di verted to the AIP SSM.
19-4 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the AIP SSM hostname(config-cmap)# match access-list IPS hostname(config.
19-5 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM Note If you see the preceding li cense notice (w hich displays only in som e versions of software), y ou can ignore the message until you n eed to upgrade the signature f iles on the AIP SSM.
19-6 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM Figur e 19-1 Flow of Scanned T r affic with CSC SSM Y ou use ASDM for system setup and monit oring of th e CSC SSM.
19-7 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM Figur e 1 9-2 CSC SSM Deployment with a Management Networ k .
19-8 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM Note The SSM management port IP address must be accessible by the hosts used to run ASDM.
19-9 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM W ith a Plus License, the additional features enab led by default are SMTP ant i-spam, SMTP content filt ering, POP3 anti-spam, URL blockin g, and URL filtering.
19-10 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM • Incoming SMTP connections d estined to inside mail servers.
19-11 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM This access list matches inbound SMTP connections from any e xternal host to any host on the DMZ network.
19-12 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Managing the CSC SSM hostname(config)# class-map class_map_name hostname(config-cmap)# where class_map_name is th e name of the traf fi c class.
19-13 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Checking SSM Status Example 19-1 is based on the netw ork shown in Fi gure 19-3 .
19-14 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Transferring an Image onto an SSM hostname# show module 1 Mod Card Type Model Serial No.
19-15 Cisco Security Appliance Command Line Configuration Guid e OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Transferring an Image onto a n SSM T o transfer an image onto an intelligen t SSM, perform the follo wing steps: Step 1 Create or modify a recovery conf igurati on for the SSM.
19-16 Cisco Security Appliance Command Line Co nfiguration Guide OL-8629-01 Chapter 19 Managing the AIP SSM and CSC SSM Transferring an Image onto an SSM Step 3 Check the progress of t he im age transfer and SSM resta rt process. T o do so, use the show module command.
Ein wichtiger Punkt beim Kauf des Geräts Cisco Systems ASA 5500 (oder sogar vor seinem Kauf) ist das durchlesen seiner Bedienungsanleitung. Dies sollten wir wegen ein paar einfacher Gründe machen:
Wenn Sie Cisco Systems ASA 5500 noch nicht gekauft haben, ist jetzt ein guter Moment, um sich mit den grundliegenden Daten des Produkts bekannt zu machen. Schauen Sie zuerst die ersten Seiten der Anleitung durch, die Sie oben finden. Dort finden Sie die wichtigsten technischen Daten für Cisco Systems ASA 5500 - auf diese Weise prüfen Sie, ob das Gerät Ihren Wünschen entspricht. Wenn Sie tiefer in die Benutzeranleitung von Cisco Systems ASA 5500 reinschauen, lernen Sie alle zugänglichen Produktfunktionen kennen, sowie erhalten Informationen über die Nutzung. Die Informationen, die Sie über Cisco Systems ASA 5500 erhalten, werden Ihnen bestimmt bei der Kaufentscheidung helfen.
Wenn Sie aber schon Cisco Systems ASA 5500 besitzen, und noch keine Gelegenheit dazu hatten, die Bedienungsanleitung zu lesen, sollten Sie es aufgrund der oben beschriebenen Gründe machen. Sie erfahren dann, ob Sie die zugänglichen Funktionen richtig genutzt haben, aber auch, ob Sie keine Fehler begangen haben, die den Nutzungszeitraum von Cisco Systems ASA 5500 verkürzen könnten.
Jedoch ist die eine der wichtigsten Rollen, die eine Bedienungsanleitung für den Nutzer spielt, die Hilfe bei der Lösung von Problemen mit Cisco Systems ASA 5500. Sie finden dort fast immer Troubleshooting, also die am häufigsten auftauchenden Störungen und Mängel bei Cisco Systems ASA 5500 gemeinsam mit Hinweisen bezüglich der Arten ihrer Lösung. Sogar wenn es Ihnen nicht gelingen sollte das Problem alleine zu bewältigen, die Anleitung zeigt Ihnen die weitere Vorgehensweise – den Kontakt zur Kundenberatung oder dem naheliegenden Service.
