Cisco Cisco ASR 5000

 

This command is configured to protect ISP servers from mobile space devices. 

 

PSF 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration 

active-charging service service_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs)# 

 

firewall protect-servers { all | host-pool hostpool_name } policy policy_name 

{ default | no } firewall protect-servers 

 

Configures this command with its default setting. 

 

Disables protection of the servers. 

 

Configured to protect all servers from attacking mobile nodes. 

host-pool hostpool_name

 

Specifies the name of the host pool where all servers in that host pool need to protected. 

 must be an alphanumeric string of 1 through 63 characters. 

policy policy_name

 

Specifies the Firewall-and-NAT policy to be applied to packets that are destined to the IPs mentioned in the 
host pool. 

 must be the name of a Firewall-and-NAT policy, and must be an alphanumeric string of 1 

through 63 characters 

Use this command to protect all ISP servers or specific ISP servers from mobile space devices. All the uplink 
packets will be inspected, and the action will be taken based on the configuration in Firewall-and-NAT 
policy. Uplink protection can be enabled or disabled based on the server IP of the packet.