防火墻日常維護(hù)word版-資料下載頁
2025-08-17 07:25本頁面
【正文】 rmit tcp any any range 1 1024列表的上面，因為訪問控制列表是從上往下執(zhí)行，如果將deny inside permit tcp any any eq 1863下面， 的限制將不能生效，可以按照下面步驟操作：先用show accesslist命令查看訪問控制列表Pix(config)show accesslistaccesslist inside line 1 deny ip host any (hitt=100000) accesslist inside line 2 permit tcp any any range 1 1024 (hitt=8000000)accesslist inside line 3 permit udp any any range 1 1024 (hitt=100000)accesslist inside line 4 permit udp any any eq 1863 (hitt=8000)將deny ，格式如下：Pix(config)accesslist inside line 1 deny ip host any做完后，在用show runningconfig可以看到在訪問控制列表位置第一行已經(jīng)多了一條，顯示結(jié)果如下： Pix（config）show runaccesslist inside deny ip host anyaccesslist inside deny ip host anyaccesslist inside permit tcp any any range 1 1024accesslist inside permit ucp any any range accesslist inside permit tcp any any eq 1863三、ASA5500端口配置對于ASA5500系列來說，您定義的參數(shù)要多一些，以ASA5520來舉例。（asa5500系列中asa5505有8個端口，全部是二層接口，需要劃分Vlan然后再vlan接口下配置地址及端口名，其他配置都一樣）：ASA5520默認(rèn)就有4個Gigabit Ethernet（04）和1個百兆的帶外管理接口（此接口下默認(rèn)有有IP地址，并在此接口下有DHCP功能開啟），一個擴(kuò)展插槽可以可安裝IPS模塊或防病毒模塊。1）、端口配置ASA5520的4個端口默認(rèn)沒有定義端口名，您需要手動的添加，我們還以0端口為外接口，1為內(nèi)接口，2為DMZ口說明Asa5520enable 進(jìn)入特權(quán)模式Passwrod: 默認(rèn)情況下這里會提示讓您輸入密碼，其實沒有密碼，直接回車就可以。Asa5520config t 進(jìn)入全局配置模式Asa5520(config)interface GigabitEthernet0/0Asa5520(configif)nameif outside 定義端口名字，您將此端口設(shè)置為外端口是他的安全級別會自動為０Asa5520(configif)ip address 定義地址Asa5520(config)interface gigabitethernet0/1Asa5520(configif)nameif inside 定義端口名字，您將此端口設(shè)置為內(nèi)端口是他的安全級別會自動為100Asa5520(configif)ip address 定義地址2）、圖形界面登陸設(shè)置Asa5500系列配置圖形界面與pix有一點不同，pix圖形界面管理調(diào)用的PDM，而asa是調(diào)用ASDM。Asa5520（config） asdm image disk0:/ 調(diào)用ASDM軟件，默認(rèn)好像有。Asa5520（config） inside其他不管是從外網(wǎng)登陸或通過telnet、ssh、登陸asa的配置都是一樣的。ASA5500系列防火墻的地址映射、路由指向、密碼設(shè)置、DHCP配置、訪問控制列表設(shè)置和Pix系列防火墻的配置是一樣。請參考上面設(shè)置。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1