《ASA防火墙限速配置asdm》由会员分享,可在线阅读,更多相关《ASA防火墙限速配置asdm(14页珍藏版)》请在金锄头文库上搜索。
1、ASA防火墙限速配置:(PC机必须先安装jre插件)1. 通过IE进入ASDM管理器。在防火墙内部必须使用防火墙的内部接口地址进入ASDMhttps:/192.168.2.254在弹出窗口输入用户名(admin)和密码(ciscoadmin)点击“ Run ASDM as a Java Applet”再次输入用户名和密码点击“是“之后就可以进入ASDM主界面2. 点击 Configuration - Building Blocks - Hosts/Networks,在 Host/Networks Groups 栏点“Add” 添加要受限速的 IP在 New host or network 下添
2、加要受限速的 IP 并 按 Add 添加完成后按 OK -OK回到主界面,按 Apply 将配置输入防火墙3. 点击 Configuration - Security Policy - Service Policy Rules - Add 添加 限速策略按 NEXT 继续选择 Source and Destination IP Address(users ACL) 按 NEXT 继续Source Host/Network 选择 inside, Destination Host/Network 点 ”Group” 选 inside 在 Group 下 选 ” SPEED_LIMIT_GROUP
3、”点 NEXT 继续点”QOS”, Police output”的勾要勾上,并设定限制的速率,按Finsh完成QoS氐 Add Service Policy Rule Wizard - Rule ActionsProtocol Inspection Connection Settings厂fEd莎王匝曬亘35了硕V Police outputCommited Rate:|240000Bits/SecondConform Action:| transmitBurst Size:BytesExceed Action:|dropziBurst rate maybe recalculated by the device based on the Commited Rate.日后需要更改受限速率直接选择” SPEED_LIMIT_POLICY ”点” Edit ”即可更改。如果要添加或者删除受限用户可回到下面界面点Edit 进行修改。修改完后关闭并按提示保存。