ASA防火墙： banner 登录显示

ASA防火墙： banner 登录显示

banner exec This is EXEC Banner!

banner login This is LOGIN Banner!

banner motd This is MOTD Banner!

banner asdm This is ASDM Banner!

禁止一切未授权登录，否则将追究法律责任！

To ban all unauthorized login, otherwise will be investigated for legal responsibility!

从法律角度来看，登陆消息非常重要。当入侵者进入网络而没有受到适当的警告时，他们有可能赢得官司。在放置登陆消息之前应让律师检查下，永远不要使用“欢迎”等问候语，以免被误解为邀请大家使用网络。

默认情况下登陆消息是关闭的，可在全局配置模式下使用banner命令来设置合适的登陆的提示消息，有以下几种：

　　banner exec !-当用户登录成功后显示

　　banner incoming !-与exec相同用与反向telnet

　　banner login !-连接以后显示紧跟在motd以后，在用户名和口令登录提示之前显示

　　banner motd !-连接后显示,输入console或其他的password 之前就显示(motd：Message of the Day)

　　banner prompt-timeout !-远程连接后登录提示框超时提示

　　banner slip-ppp !-点对点协议

　　为了更好的理解这几种banner的区别，通过下面实例来说明：

　　     r2(config)#banner incoming # it's incoming # !-设置反向telnet的提示信息，无法验证

　　r2(config)#banner login # it's login # !-设置login的提示信息

　　r2(config)#banner motd # it's motd # !-设置motd的提示信息

　　r2(config)#banner prompt-timeout # it's prompt-timeout # !-设置prompt-timeout的提示信息

　　下面通过telnet登录这台路由器进行验证

R5#45.45.45.4    //

Trying 45.45.45.4 ... Open

it's motd  it's login

User Access Verification

Password:  it's prompt-timeout   //默认30没输入密码就提示，60就退出 。铁牛测

Password:  it's exec %                          

banner exec

R4>en

Password:

R4#