在哪里/如何获取 Cisco ASA 设备上预定义的所有服务的列表?
例如,我可以在配置中执行以下操作:
object-group service ALLOWTOSERVER
service-object tcp www
service-object tcp https
虽然 ASA 知道允许端口 80 和 443,但我找不到任何地方描述 ASA 知道的所有服务的列表。
答案1
我不知道网络上是否有这样的程序,但你可以执行service-object tcp ?
或service-object udp ?
,它会列出它知道的所有服务。如果你想要它以供将来参考,只需将其从终端复制并粘贴出来,然后将其保存到文本文件中。
答案2
使用 Zypher 的建议,并为了节省其他人的时间,以下是使用版本 8.0.4 的 ASA5505 的列表:
: TCP
aol
bgp
chargen
cifs
citrix-ica
cmd
ctiqbe
daytime
discard
domain
echo
exec
finger
ftp
ftp-data
gopher
h323
hostname
http
https
ident
imap4
irc
kerberos
klogin
kshell
ldap
ldaps
login
lotusnotes
lpd
netbios-ssn
nfs
nntp
pcanywhere-data
pim-auto-rp
pop2
pop3
pptp
rsh
rtsp
sip
smtp
sqlnet
ssh
sunrpc
tacacs
talk
telnet
uucp
whois
www
: UDP
biff
bootpc
bootps
cifs
discard
dnsix
domain
echo
http
isakmp
kerberos
mobile-ip
nameserver
netbios-dgm
netbios-ns
nfs
ntp
pcanywhere-status
pim-auto-rp
radius
radius-acct
rip
secureid-udp
sip
snmp
snmptrap
sunrpc
syslog
tacacs
talk
tftp
time
who
www
xdmcp