【正文】 和打開 服務(wù) 上面是我看完資料后輸入的指令 我該如何配置我的 pix525 是不是還應(yīng)該加一條反向路由呀 ? 我該如何配置我的 pix525 PIX 系列有 GUI 界面可以配置地 你訪問 內(nèi)網(wǎng)口地址 如果沒設(shè)置用戶密碼的話 用戶默認(rèn)為 空 密碼默認(rèn)為 cisco 20 我該如何配置我的 pix525 我的 e1 inside ip: 我在 ie 地址欄 : 系統(tǒng)提示找不到服務(wù)器 我該如何配置我的 pix525 pix525 show run : Saved : PIX Version (3) interface ether0 auto shutdown interface ether1 auto interface ether2 auto shutdown interface ether3 auto shutdown nameif ether0 outside security0 nameif ether1 inside security100 nameif ether2 intf2 security4 nameif ether3 intf3 security6 enable password 8Ry2YjIyt7RRXU24 encrypted passwd encrypted hostname pix525 domainname fixup protocol dns maximumlength 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 17181719 fixup protocol 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2020 fixup protocol smtp 25 fixup protocol sql 1521 fixup protocol tftp 69 names pager lines 24 mtu outside 1500 21 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 no ip address outside ip address inside no ip address intf2 no ip address intf3 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 no failover ip address outside no failover ip address inside no failover ip address intf2 no failover ip address intf3 pdm history enable arp timeout 14400 timeout xlate 3:00:00 timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaaserver TACACS+ protocol tacacs+ aaaserver RADIUS protocol radius aaaserver LOCAL protocol local no snmpserver location no snmpserver contact snmpserver munity public no snmpserver enable traps floodguard enable tel timeout 5 ssh timeout 5 console timeout 0 terminal width 80 Cryptochecksum:898cf3c30de85559dc8c5a358658bb70 : end 我該如何配置我的 pix525 22 不用把這個都貼出來吧 呵呵 ~ conduit permit tcp host eq 我該如何配置我的 pix525 如何配置 Cisco PIX 防火墻 任何企業(yè)安全策略的一個主要部分都是實(shí)現(xiàn)和維護(hù)防火墻，因此防火墻在網(wǎng)絡(luò)安全的實(shí)現(xiàn)當(dāng)中扮演著重要的角色。如果發(fā)現(xiàn)有異常的程序訪問網(wǎng)絡(luò)，可以單擊 “” 按鈕結(jié)束應(yīng)用程序。 查看天網(wǎng)的審核機(jī)制。 。 16 實(shí)驗(yàn)四 安裝配置個人防火墻 一、實(shí)驗(yàn)?zāi)康呐c要求 1． 掌握天網(wǎng)防火墻的下載、安裝以及安裝設(shè)置向?qū)А? 在 IPSec通信的兩端都進(jìn)行相關(guān)的配置，增加自定義的 IP安全策略，即可實(shí)現(xiàn) IPSec安全加密通信。這里會看到新增加的安全規(guī)則，包括新 IP篩選器列 表、新篩選器操作等。單擊“確定”按鈕，即完成了 IP篩選器操作設(shè)置。 在 “ 篩選器操作的常規(guī)選項(xiàng) ” 中，決定對符合篩選器列表中定 義的數(shù)據(jù)包將如何 處理。 (1)進(jìn)入篩選器操作 在 “IP 篩選器列表 ” 中選擇 “ 新 IP 篩選器列表 ” ，單擊 “ 下一步 ” 按鈕，進(jìn)入 “ 篩選器操作”頁面 。 (3)定義 IP篩選器所過濾的協(xié)議 進(jìn)入 “IP 協(xié)議類型 ” 頁面由于不打算針對專有協(xié)議，在 “ 選擇協(xié) 議類型”中選擇“任意”。單擊 “ 下一步 ” 按鈕。在彈出的“ IP 篩選器列表 ” ，列表為空。 4．建立新的 IP篩選器列表 單擊 “ 下一步 ” 按鈕，進(jìn)入 “IP 篩選器列表 ” 頁面，如圖 5． 58 所示可以在這里設(shè)置 哪些地址和網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包使用 IPSec安全連接。 (2)單擊 “ 完成 ” 按鈕，進(jìn)入 “IP 安全策略屬性 ” 窗口，在 “ 規(guī)則 ” 標(biāo)簽頁單擊“添加”按鈕。 在左面的窗口中，給出了安全設(shè)置的項(xiàng)目列表。 當(dāng)雙方建立好通過 Inter 的 VPN 連接后，即相當(dāng)于又在 Inter 上建立好一個雙方專用的虛擬通道。 (2)依次單擊 “ 開始 ”－“ 設(shè)置 ”－“ 網(wǎng)絡(luò)連接 ” ，可以看到前面建立的 vpnclient連接。在“ VPN服務(wù)器選擇 ” 中，輸入 VPN服務(wù)器端的 IP地址或者主機(jī)名。在“連接名”界面中，輸入為連 接起的名字 (如 vpnclient)。在“ 創(chuàng)建的網(wǎng)絡(luò)連接類型” 中，選擇 “ 通過 Inter 連接到專用網(wǎng)絡(luò) ” 。方法是：在“計算機(jī)管理”項(xiàng)或“ Active Directory 用戶和計算機(jī) ” 中，選中所需要的用戶，在其上右擊，選擇 “ 屬性 ” ；然后在該用戶屬性窗口中選擇“撥入”項(xiàng)，單擊“允許訪問”，單擊“確定”按鈕，即可完成賦予該用戶撥入權(quán)限的工作。 單擊 “ 下一步 ” 按鈕，再單擊 “ 完成 ” 按鈕，屏幕上將自動出現(xiàn)一個正在開啟的 “ 路由和遠(yuǎn)程訪問服務(wù)”的小窗口。如果已在服務(wù)器端安裝好了 DHCP服務(wù)器，可 以選擇“自動”；否則推薦在此處選“來自一個指定的地址范圍”。 12 (4)按照系統(tǒng)提示選擇一個該服務(wù)器所使用的 Inter 連接 (如已建立好的撥號連 接或通過指定的網(wǎng)卡進(jìn)行連接等 )。 如果以前已經(jīng)配置過這臺服務(wù)器，現(xiàn)在需要重新開始，則應(yīng)在 SERVER(服務(wù)器名 )上右擊，選擇“禁用路由和遠(yuǎn)程訪問”，即可停止此服務(wù)，以便重新配置。 四、實(shí)驗(yàn)儀器 軟件環(huán)境： Microsoft Windows 2020 /Server Microsoft Windows XP 硬件環(huán)境： PC 兼容計算機(jī)或 Intel x86 的微處理器 至少 64MB RAM，建議 96M(配合操作系統(tǒng)軟件之最低需求 ) 至少 8MB 硬盤空間，建議 16M 五、實(shí)驗(yàn)內(nèi)容和步驟 （ 一 ） 在 Windows 操作系統(tǒng)中利用 PPTP 配置 VPN 網(wǎng)絡(luò) 1．配置 VPN 服務(wù)器 要想讓 Windows 2020 計算機(jī)能夠接受客戶機(jī)的 VPN 撥入，必須首先配置 VPN 服務(wù)器。 八、預(yù)習(xí)與思考題 防火墻的工作原理 ， NAT 協(xié)議原理。 KPIX(config)no debug icmp trace ICMP trace off KPTX＃ 第十九步：通過上述十八個步驟，已成功地完成對 PIX防火墻 NAT、靜態(tài)地址翻 譯以及通道的配置。 可以看到跟蹤數(shù)據(jù)已經(jīng)顯示在 Cisco PIX 防火墻控制臺窗口中。如下所示： KPIX(config)clear xlate KPIX(config) 第十三步：為了能夠從外面連接到內(nèi)部的 NT服務(wù)器，必須創(chuàng)建一個靜態(tài)地址翻 譯和一個管道。如下所示： KPIX(config)clear xlate KPIX(config)show xlate KPIX(config) 第九步：最小化控制臺窗口，打開 Windows 命令提示符窗口。如下所示： KPIX(config)conduit permit icmp any any 使用訪問控制替換命令： Accesslist 1 permit icmp any any KPIX(con_fig) 第五步：顯示所有當(dāng)前配置的管道，如下所示： KPIX(config)show conduit Conduit permit iemp any any(hitent=O) KPIX(config) 9 第六步：將前面的配置保存到內(nèi)存中。 實(shí)驗(yàn)步驟： 第一步：假設(shè)已使用超級終端的方式連接到 PIX上，進(jìn)入全局配置模式。 KPIX(config)ping outside response received 10ms response received 10ms response received 10ms KPIX 第十九步： Ping NT服務(wù)器 ()。如下所示： KPIX(config)end KPIX 第十五步： Ping PIX 防火墻的 inside 接口 ()。 設(shè)置完后檢查并確認(rèn)上述修改是否正確。設(shè)置 NATID 為 1，掩碼為 24位。然后檢查確認(rèn)修改是否正確，翻頁使用空格鍵。 按空格鍵看下頁 。 實(shí)驗(yàn)步驟： 第一步：進(jìn)入特權(quán)模式，缺省密碼為 cisco。 4 實(shí)驗(yàn)二 Cisco 防火墻配置 一、實(shí)驗(yàn)?zāi)康呐c要求 理解防火墻在網(wǎng)絡(luò)系統(tǒng)中的作用，掌握防火墻的工作原理；掌握 Cisco PIX 系列防火墻的配置和使用方法；了解安全的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)；使用防火墻案要求配置。 6．建立 Tel 連接，然后阻斷。 1．下載 NetProxy 代理服務(wù)器軟件 2． 配置客戶機(jī)與代理一起工作 。您可以將該程序安裝在任何 Windows2020 或 XP 工作站上 1．假設(shè)一個組織為其設(shè)計一個代理服務(wù)器方案。對單個用戶而言，這個程序是免費(fèi)的。如果安裝 NetProxy 的工 作站使用了不同的 IP地址，則 NetProxy會提示您用默認(rèn)的 IP地址代替計算機(jī)的實(shí)際 IP地址。 5．測試代理服務(wù)器網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）。 2．其他發(fā)現(xiàn)或想到的問題。要求使用超級終端方式配置 PIX 防火墻的接口、接口名稱、全局參數(shù)以及 NAT(網(wǎng)絡(luò)地址翻譯 )等。如下所示： pixfirewall(config)write terminal／輸入指令 write terminal。 KPIX(config)nameif e2 dmz security50／輸人指令 nameif e2 dmz secufityS0 如果出現(xiàn)錯誤，使用下列命令： （ interface e2 Nameif dmz Security 50） KPIX(con_fig)show nameif／輸入指令 show nameif nameif ethemetO outside security0 nameif ethemetl inside secur