【文章內容簡介】 預共享密鑰 ” 方式進行身份驗證， 并設置一個簡單的密鑰“ 123”。 4．建立新的 IP篩選器列表 單擊 “ 下一步 ” 按鈕，進入 “IP 篩選器列表 ” 頁面，如圖 5． 58 所示可以在這里設置 哪些地址和網絡協(xié)議的數據包使用 IPSec安全連接。 (1)添加 IP篩選器 在“ IP篩選器列表 ” 中選擇對哪種通信量進行篩選，并單擊 “ 添加 ” 按鈕確定。 在彈出的“ IP 篩選器列表 ” ，列表為空。單擊 “ 添加 ” 按鈕，在 IP 篩選器列表中添加一個 IP篩選器，即可設置一個新的 IP 篩選器列表。 14 (2)指定 IP通信地址 ① 在 “IP 通信源 ” 頁面中，指定該 IP篩選器篩選的 IP數據包的 源地址。源地址有多個選項，這里將“我的 IP地址 ” 作為源地址。單擊 “ 下一步 ” 按鈕。 ② 在 “IP 通信目標 ” 頁面中，指定該 IP篩選器篩選的 IP數據 包的目標地址。這里選擇“任何 IP地址 ” 。單擊 “ 下一步 ” 按鈕。 (3)定義 IP篩選器所過濾的協(xié)議 進入 “IP 協(xié)議類型 ” 頁面由于不打算針對專有協(xié)議，在 “ 選擇協(xié) 議類型”中選擇“任意”。 單擊“下一步’’按鈕，進入正在 IP 篩選器向導完成頁面。 單擊 “ 完成 ” 按鈕，完成新 IP 篩選器列表建立，返回 “ 安全規(guī)則向導 ” 的 “IP篩 選器列表”頁面 。 5．篩選器操作配置 篩選器列表的操作是指當有 IP數據包符合篩選器中定義的 條件時， IPSec對符合條 件的數據包如何處理和如何操作。 (1)進入篩選器操作 在 “IP 篩選器列表 ” 中選擇 “ 新 IP 篩選器列表 ” ，單擊 “ 下一步 ” 按鈕，進入 “ 篩選器操作”頁面 。 (2)篩選器操作配置 在 “ 篩選器操作 ” 列表框中選擇一條篩選器操作 (這里選擇 “ 許可 ”) ，單擊 “ 添加 ”按鈕，彈出 “ 篩選器操作向導 ” ，然后可以根據提示并連續(xù)單擊 “ 下一步 ” 按鈕，完成 下面的配置： 在“篩選器操作名稱” 中，填入篩選器操作的名稱和描述。 在 “ 篩選器操作的常規(guī)選項 ” 中，決定對符合篩選器列表中定 義的數據包將如何 處理。這里選 “ 協(xié)商安全 ” ，讓其進行 IPSec安全協(xié)商。 在 “ 與不支持 IPSec的計算機通信 ” 中，選擇 “ 不和不支持 IPSec的計算機通信 ” ，以要求必須在 IPSec 基礎上進行連接。 在 “IP 通信安全設施 ” 中，決定進行通信過程中是否加密和完整性檢驗。為了更加清楚其中采用的協(xié)議，這里選擇 “ 自定義 ” ，然后單擊 “ 設 置 ” 按鈕。 在彈出的 “ 自定義安全措施設置 ” 對話框中，可以看到 AH和 ESP協(xié)議的不同功能，即AH協(xié)議不進行加密，而 ESP可以進行加密和完整性檢驗，相 關算法 也都可以選擇。單擊“確定”按鈕，即完成了 IP篩選器操作設置。 6．安全策略配置完成 (1)篩選器操作配置完成 篩選器操作配置完成后，返回到 “ 安全規(guī)則向導 ” 的 “ 篩選器操作 ” 頁面。這里可以看 15 到新建立的篩選器操作名稱。 (2)單擊 “ 下一步 ” 按鈕，即完成了新增 IP安全規(guī)則向導的設置，進入 “IP 安全 策略屬性”頁面 。這里會看到新增加的安全規(guī)則，包括新 IP篩選器列 表、新篩選器操作等。操作者可以重新編輯，再度添加或刪除某些規(guī)則。 (3)單擊 “ 關閉 ” 按鈕，彈出 “ 本地安全設置 ” 頁面。這里 可以 看到新增的一條 IP安全策略。 在 IPSec通信的兩端都進行相關的配置，增加自定義的 IP安全策略，即可實現(xiàn) IPSec安全加密通信。 六、實驗數據處理與分析 自定義域，并設計該域的安全策略。 七、注意事項 服務器端，必須啟用路由和 DHCP 服務， Windows 2020 Server 和 2020 Server 在配置上有差別。 八、預習與思考題 1．什么是 VPN？有那些類型的 VPN？有那些 VPN 協(xié)議？ 2．試分析 IPSec 協(xié)議的原理。 16 實驗四 安裝配置個人防火墻 一、實驗目的與要求 1． 掌握天網防火墻的下載、安裝以及安裝設置向導。 2． 掌握天網防火墻的使用和設置 二、實驗類型 驗證型實驗 三、實驗原理及說明 掌握天網防火墻的下載、安裝以及安裝設置向導。 四、實驗儀器 軟件環(huán)境： Microsoft Windows 98 Microsoft Windows ME Microsoft Windows NT（ SP6） Microsoft Windows 2020 professional Microsoft Windows XP 硬件環(huán)境： PC 兼容計算機或 Intel x86 的微處理器 至少 64MB RAM，建議 96M(配合操作系統(tǒng)軟件之最低需求 ) 至少 8MB 硬盤空間，建議 16M 五、實驗內容和步驟 （一） 天網防火墻的下載、安裝以及安裝設置向導 操作步驟： 上下載天網防火墻的個人試用版，并且在天網上注冊一個用戶，獲得天網的注冊使用碼。 。 。 。 （二） 天網防火墻的使用和設置操作步驟： 。 鈕查看非常訪問情況。 查看天網的審核機制。 ，查看和設置當前的應用程序使用網絡。 ，選擇 “ 開機后自動啟動防火墻 ” ，選擇 “ 允許所有的應用程序訪問網絡，并在規(guī)則中記錄這些程序 ” 。 “ 應用程序網絡使用情況 ” 按鈕，查看使用 TCP協(xié)議、 UDP協(xié)議、全部協(xié)議的應用程序使用情況。如果發(fā)現(xiàn)有異常的程序訪問網絡，可以單擊 “” 按鈕結束應用程序。 “IP 規(guī)則管理按鈕 ” ，查看天網 IP規(guī)則設置。 17 六、實驗數據處理與分析 分析 天網 個人防火墻的安全規(guī)則 形式。 七、注意事項 注意該軟件的安全規(guī)則內容和形式 八、預習與思考題 1．什么是個人防火墻？ 其主要作用是什么？ 18 最近購買了 CISCO FIX525 防火墻，有兩個端口 E0 和 E1，現(xiàn)在在防火墻的兩端放置一臺 PC 和一臺 SERVER， IP 地址分別為 和 服務器提供 web 服務，現(xiàn)在要想讓 PC 訪問 web 服務器，我做了如下配置 pix525。en conf t pix525(config)interface e1 auto 等價 于： (pix525(config)interface e0 pix525(config)speed auto) pix525(config)interface e1 auto pix525(config)nameif e0 outside security0 pix525(config)nameif e1 inside security100 pix525(config)ip address inside pix525(config)ip address outside 10.. pix525(config)accesslist outside permit tcp any host eq pix525(config)accesslist outside permit icmp any any pix525(config)accesslist inside permit icmp any any pix525(config)route outside 0 0 1 我認為現(xiàn)在這臺 pc 就可以訪問 服務器了，但為什么不可以呢？ ping 也不通，請給以指教?。。?！ 我該如何配置我的 pix525 在網絡版已經有人回答了 .另外建議你先看看 pix 的手冊 . 我該如何配置我的 pix525 pix525(config)accesslist outside permit tcp any host eq 是應該這樣嗎？ 我該如何配置我的 pix525 :shock: 19 我該如何配置我的 pix525 nameif ether0 outside security0 nameif ether1 inside security100 hostname pix525 interface e0 100full interface e1 100full ip address inside ip address outside arp timeout 14400 no faildover names pager lines 24 logging buffered debugging nat (inside) 0 route outside 1 accesslist acl_out permit icmp any any accessgroup acl_out in interface outside no snmpserver location no snmpserver contact snmpserver munity public mtu outside 1500 mtu inside 1500 我的 SERVER ip 和 pc ip 網關 可還是不能 ping 通 和打開 服務 上面是我看完資料后輸入的指令 我該如何配置我的 pix525 是不是還應該加一條反向路由呀 ? 我該如何配置我的 pix525 PIX 系列有 GUI 界面可以配置地 你訪問 內網口地址 如果沒設置用戶密碼的話 用戶默認為 空 密碼默認為 cisco 20 我該如何配置我的 pix525 我的 e1 inside ip: 我在 ie 地址欄 : 系統(tǒng)提示找不到服務器 我該如何配置我的 pix525 pix525 show run : Saved : PIX Version (3) interface ether0 auto shutdown interface ether1 auto interface ether2 auto shutdown interface ether3 auto shutdown nameif ether0 outside security0 nameif ether1 inside security100 nameif ether2 intf2 security4 nameif ether3 intf3 security6 enable password 8Ry2YjIyt7RRXU24 encrypted passwd encrypted hostname pix525 domainname fixup protocol dns maximumlength 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 17181719 fixup protocol 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2020 fixup protocol smtp 25 fixup protocol sql 1521 fixup protocol tftp 69 names pager lines 24 mtu outside 1500 21 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 no ip address outside ip address inside no ip address intf2 no ip address intf3 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 no failover ip address outside no failover ip address inside no failover i