Cisco防火墙选购配置完全指南

来源： 作者： 出处：巧巧读书 2007-07-18 进入讨论组

• 关 键 词：
• access-list
• windows nt
• microsoft
• cisco ios
• internet

上一页 1 2 3 4 下一页 

　　四、 Centri防火墙

　　主要特性:

　　核心代理体系结构

　　针对Windows NT定制TCP/IP栈

　　图形用户结构可制订安全政策

　　可将安全政策拖放到网络、网络组、用户和用户组

　　ActiveX、Java小应用程序、Java和Vb模块

　　通用资源定位器(URL)模块

　　端口地址转换

　　网络地址转换

　　透明支持所有通用TCP/IP应用程序，包括WWW、文件传输协议(FTP)Telnet和邮件

　　为Web、Telnet和FTP提供代理安全服务

　　根据IP地址、IP子网和IP子网组进行认证

　　使用sl口令和可重复使用口令Telnet、Web和ftp提供联机用户认证

　　使用Windows NT对所有网络服务进行带外认证

　　防止拒绝服务型攻击，包括SYN Flood、IP地址哄骗和Ping-of-Death

　　五、Cisco PIX防火墙的安装流程

　　1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。

　　2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统;此时系统提示pixfirewall>。

　　3. 输入命令:enable,进入特权模式，此时系统提示为pixfirewall#。

　　4. 输入命令: configure terminal,对系统进行初始化设置。

　　5. 配置以太口参数:

　　interface ethernet0 auto (auto选项表明系统自适应网卡类型 )interface ethernet1 auto

　　6. 配置内外网卡的IP地址:

　　ip address inside ip_address netmask

　　ip address outside ip_address netmask

　　7. 指定外部地址范围:

　　global 1 ip_address-ip_address

　　8. 指定要进行要转换的内部地址:

　　nat 1 ip_address netmask

　　9. 设置指向内部网和外部网的缺省路由

　　route inside 0 0 inside_default_router_ip_address

　　route outside 0 0 outside_default_router_ip_address

　　10. 配置静态IP地址对映:

　　static outside ip_address inside ip_address

　　11. 设置某些控制选项:

　　conduit global_ip port<-port> protocol foreign_ip global_ip 指的是要控制的地址

　　port 指的是所作用的端口，其中0代表所有端口

　　protocol 指的是连接协议，比如:TCP、UDP等

　　foreign_ip 表示可访问global_ip的外部ip，其中表示所有的ip。

　　12. 设置telnet选项:

　　telnet local_ip

　　local_ip 表示被允许通过telnet访问到pix的ip地址(如果不设此项， PIX的配置只能由consle方式进行)。

　　13. 将配置保存:

　　wr mem

　　14. 几个常用的网络测试命令:

　　#ping

　　#show interface 查看端口状态

　　#show static 查看静态地址映射

 

本文：http://www.qqread.com/cisco/p244685.html 更多内容请看Cisco IOS技术手册、Cisco路由器配置手册、Cisco交换机专题专题，或进入讨论组讨论。

上一页 1 2 3 4 下一页 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：一个正常使用的ADSL配置

较新的文章：中小企业路由器芯片发展历程介绍