Cisco Cisco ASR 5700

 

▄  Command Line Interface Reference, StarOS Release 17 

This command allows you to define rule expressions to match hexadecimal or ASCII string content in the payload 
protocol-signature field of the TCP payload. 

 

ACS 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Ruledef Configuration 

active-charging service service_name > ruledef ruledef_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-acs-ruledef)# 

 

[ no ] tcp payload starts-with { hex-signature hex_string | string-signature string } 

 

If previously configured, deletes the specified rule expression from the current ruledef. 

hex-signature hex_string

 

Specifies hexadecimal protocol signature in payload field. 

 must be a dash-delimited list of hex data of size smaller than 32. 

string-signature string

 

Specifies protocol signature in payload field. 

 must be an alphanumeric string of 1 through 32 characters. 

Use this command to define rule expressions to match for Hex/ASCII string content in payload protocol-
signature field. 
This rule expression is useful for detecting certain applications.  

 

The following command defines a rule expression to identify user traffic based on TCP protocol signature 

: 

tcp payload starts-with string-signature tcp1