Cisco ASA预定义服务列表

Question

在哪里/如何获得在Cisco ASA设备上预定义的所有服务的列表？

例如，我可以在配置中执行以下操作：

object-group service ALLOWTOSERVER
 service-object tcp www
 service-object tcp https

ASA将知道允许端口80和443，但我在任何地方都找不到描述ASA所知道的所有服务的列表。

Answer 1

我不知道网络上是否有这样的服务，但是你可以做service-object tcp ?或service-object udp ?，它会列出它所知道的所有服务。如果希望将来参考，只需将其复制并粘贴到终端中，并保存到文本文件中。

Answer 2

使用Zypher的建议，并在未来节省其他人的时间，下面是使用8.0.4版本的ASA5505中的列表：

: TCP
aol
bgp
chargen
cifs
citrix-ica
cmd
ctiqbe
daytime
discard
domain
echo
exec
finger
ftp
ftp-data
gopher
h323
hostname
http
https
ident
imap4
irc
kerberos
klogin
kshell
ldap
ldaps
login
lotusnotes
lpd
netbios-ssn
nfs
nntp
pcanywhere-data
pim-auto-rp
pop2
pop3
pptp
rsh
rtsp
sip
smtp
sqlnet
ssh
sunrpc
tacacs
talk
telnet
uucp
whois
www

: UDP
biff
bootpc
bootps
cifs
discard
dnsix
domain
echo
http
isakmp
kerberos
mobile-ip
nameserver
netbios-dgm
netbios-ns
nfs
ntp
pcanywhere-status
pim-auto-rp
radius
radius-acct
rip
secureid-udp
sip
snmp
snmptrap
sunrpc
syslog
tacacs
talk
tftp
time
who
www
xdmcp

Answer 3

https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/configuration/general/asa-98-general-config/ref-ports.html

思科有上面链接中的列表。