All Entries in the "Security" Categoria
Schedule CF su ZyXEL ZyWALL 2 5 35 70 UTM
Esempio di comandi per schedulare una regola di content filter per gli ip da 192.168.1.33 a 192.168.1.66 da telnet su firewall ZyXEL ZyWALL 2 5 35 70 UTM: ras> ip cf common enable on ras> ip cf policy insert 1 ras> ip cf policy config enable on ras> ip cf policy config ipGroup add 3 [...]
Regola CF su ZyXEL ZyWALL 2 5 35 70 UTM
Esempio di comandi per inserire una regola di content filter con siti trusted/untrusted da telnet su firewall ZyXEL ZyWALL 2 5 35 70 UTM: ras> ip cf object add trust www.good.com ras> ip cf object add trust www.my-company-example.com ras> ip cf object add untrust www.bad.com ras> ip cf object add untrust www.hacking-example.com ras> ip cf [...]
Show tabella routing su ZyXEL ZyWALL USG 20 50 100 200 300
Comando per verificare la tabella di routing di un firewall ZyXEL ZyWALL USG 20 50 100 200 300: Router> show ip route Flags: A – Activated route, S – Static route, C – directly Connected O – OSPF derived, R – RIP derived, G – selected Gateway ! – reject, B – Black hole, L [...]
Access LOG Alert su ZyXEL Prestige P660
Esempio di comandi per abilitare i LOG di accesso in modalità ALERT (3) via telnet su router adsl ZyXEL Prestige P660 e visualizzarli: ras> sys logs load ras> sys logs category access 3 ras> sys logs save ras> sys logs display access # .time source destination notes message 0|06/08/2004 05:58:21 |172.21.4.154 |224.0.1.24 |ACCESS BLOCK Firewall [...]
Impostare VPN IPSec su ZyXEL Prestige P661 P662
Esempio di comandi per impostare una VPN IPSec via telnet su router adsl ZyXEL Prestige P661 P662: ras> ipsec load 1 ras> ipsec config name VPN-1 ras> ipsec config active Yes ras> ipsec config natTraversal Yes ras> ipsec config lcIdType IP ras> ipsec config lcIdContent 192.168.1.33 ras> ipsec config myIpAddr 10.1.1.1 ras> ipsec config lcAddrType [...]
Schedule regole firewall su ZyXEL Prestige P660
Esempio di comandi per impostare la schedulazione del firewall via telnet su router adsl ZyXEL Prestige P660: ras> sys firewall schedule load 2 1 Schedule Active(0=no, 1=yes): 0 ras> sys firewall schedule week monday off Sun: 1, Mon: 0, Tue: 1, Wed: 1, Thu: 1, Fri: 1, Sat: 1. Schedule Enable All Day On. ras> [...]
Forzare avvio VPN IPSec su ZyXEL Prestige P661 P662
Comando per forzare l’ avvio di una VPN IPSec su router adsl ZyXEL Prestige P661 P662: ras> ipsec dial 1 Start dialing for tunnel … ………………… Dove 1 indica il numero della VPN da avviare.
Enable/Disable firewall su ZyXEL Prestige P660
Comando per l’ enable/disable del firewall via telnet su router adsl ZyXEL Prestige P660: ras> sys firewall active yes ras> ras> sys firewall active no ras>
Aprire porta 3389 su ZyXEL ZyWALL USG 20 50 100 200 300
Comandi per inserire una regola di firewall WAN to LAN in posizione 3 per permettere la porta 3389 verso il server interno 10.0.0.10 su un firewall ZyXEL ZyWALL USG 20 50 100 200 300: Router# configure terminal Router(config)# service-object MyService tcp eq 3389 Router(config)# address-object Dest_1 10.0.0.10 Router(config)# firewall insert 3 Router(firewall)# from WAN Router(firewall)# [...]
Packet trace su ZyXEL ZyWALL USG 20 50 100 200 300
Per effettuare il packet trace su una specifica interfaccia di un firewall ZyXEL ZyWALL USG 20 50 100 200 300 eseguire da console il seguente comando: Router# packet-trace interface vlan1 ip-proto 1 Verrà visualizzato il traffico in passaggio sull’ interfaccia: tcpdump: listening on vlan1 16:20:26.379251 10.1.10.41 > 192.168.22.254: icmp: echo request (DF) 16:20:31.716122 10.1.10.41 > [...]
