Traceroute, également connu sous le nom "Tracert" commande sous Windows, est un utilitaire de diagnostic réseau. Lorsqu`un paquet d`informations est envoyé sur un réseau, il ne passe pas directement à sa destination prévue. Le paquet est envoyé au premier routeur entre la source et la destination, qui transmet le paquet vers le routeur suivant le long du trajet. Traceroute envoie des informations sur chaque routeur le paquet traverse, y compris son adresse et la vitesse. Si le trafic réseau ne peut pas atteindre sa destination ou est lent, traceroute peut montrer le routeur exact le long du chemin où le problème phénomène se produit. Le Cisco ASA 5510 bloque le trafic d`appareils de sécurité adaptative traceroute par défaut.
Installer le client Telnet sur votre ordinateur si elle est pas déjà installé. Cliquez "Démarrer," cliquez "Panneau de contrôle," cliquez "Programmes" dans la fenêtre Panneau de configuration, cliquez sur "Activer ou désactiver des fonctionnalités Windows," cliquez sur la case à gauche de "client Telnet" dans la liste des fonctionnalités et cliquez "D`ACCORD."
Ouvrez l`invite de commande en cliquant sur "Démarrer," "Tous les programmes," "Accessoires" et "Invite de commandes."
Type "Telnet [Adresse IP]," remplaçant "[Adresse IP]" avec l`adresse IP de la gamme Cisco ASA 5510, et appuyez sur "Entrer."
Type "activer" à la presse rapide et Cisco ASA "Entrer."
Tapez le mot de passe pour le Cisco ASA à l`invite de mot de passe et appuyez sur "Entrer."
Entrez en mode de configuration en tapant "config t" dans le terminal Cisco ASA et en appuyant sur "Entrer."
Tapez les commandes suivantes dans le terminal Cisco ASA dans l`ordre, en appuyant sur "Entrer" après chaque ligne:
class-map classe par défaut
correspondre à tout
policy-map global_policy
classe par défaut de classe
connexion ensemble décrément-ttl
Sortie
Sortie
global_policy mondiale service politique
icmp taux limite inatteignable 10 rafale de taille 5
access-list outside-in-acl remarque Autoriser ICMP de type 11 pour Windows tracert
access-list outside-in-acl permis prolongée ICMP any any dépassé le temps
access-group outside-in-acl en interface externe
Fermez la fenêtre d`invite de commandes.
