- 网路无极限 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

CCIE-Lab考试将新增10分钟..

文章

Cisco PIX防火墙的基础配置

Cisco PIX防火墙的基础配置

2007-01-24 17:41:40

Cisco PIX防火墙的基础配置

如何进行Cisco PIX防火墙的基础配置呢？

1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。

2.将CONSOLE口连接到PC的串口上，运行HyperTerminal程序，从CONSOLE口进入 PIX系统；此时系统提示为pixfirewall>。

3. 输入命令：enable
进入特权模式，此时系统提示为pixfirewall#。

4. 输入命令： configure terminal
对系统进行初始化设置。

5. 配置以太口参数：
interface ethernet0 auto （auto选项表明系统自适应网卡类型）
interface ethernet1 auto
interface ethernet2 auto

6. 配置内外网卡和DMZ区的IP地址：
ip address inside ip_address netmask
ip address outside ip_address netmask
ip address dmz ip_address netmask

7. 指定外部地址范围：
global (outside) 1 ip_address （注：此处配置语句，须先指定某一固定IP地址）
global (outside) 1 ip_address--ip_address
global (dmz) 1 ip_address（注：此处配置语句，须指定DMZ区某一固定IP地址）

8. 指定要进行转换的内部地址：
nat (inside) 1 ip_address..

类别：未分类 | 阅读全文(842) | 回复(1)

Cisco IOS防火墙的安全规则和配置方案

Cisco IOS防火墙的安全规则和配置方案

2007-01-24 17:40:20

Cisco IOS防火墙的安全规则和配置方案
络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。网络安全技术主要有，认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、应用代理、访问控制和D oS防御。本文主要介绍地址转换和访问控制两种安全网关服务，利用cisco路由器对ISDN拨号上网做安全规则设置。试验环境是一台有fir ewall版本IOS的cisco2621路由器、一台交换机组成的局域网利用ISDN拨号上网。

一、地址转换

我们知道，Internet 技术是基于IP 协议的技术，所有的信息通信都是通过IP包来实现的，每一个设备需要进行通信都必须有一个唯一的IP地址。因此，当一个网络需要接入Inte rnet的时候，需要在Internet上进行通信的设备就必须有一个在全球Internet网络上唯一的地址。当一个网络需要接入Internet上使用时，网络中的每一台设备都有一个I nternet地址，这在实行各种Internet应用上当然是最理想不过的。但是，这样也导致每一个设备都暴露在网络上，任何人都可以对这些设备攻击，同时由于I nternet目前采用的IPV4协议在网络发展到现在，所剩下的可用的IP地址已经不多了，网络�..

类别：未分类 | 阅读全文(602) | 回复(1)