【正文】 器 我該如何配置我的 pix525 pix525 show run : Saved : PIX Version (3) interface ether0 auto shutdown interface ether1 auto interface ether2 auto shutdown interface ether3 auto shutdown nameif ether0 outside security0 nameif ether1 inside security100 nameif ether2 intf2 security4 nameif ether3 intf3 security6 enable password 8Ry2YjIyt7RRXU24 encrypted passwd encrypted hostname pix525 domainname fixup protocol dns maximumlength 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 17181719 fixup protocol 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2020 fixup protocol smtp 25 fixup protocol sql 1521 fixup protocol tftp 69 names pager lines 24 mtu outside 1500 21 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 no ip address outside ip address inside no ip address intf2 no ip address intf3 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 no failover ip address outside no failover ip address inside no failover ip address intf2 no failover ip address intf3 pdm history enable arp timeout 14400 timeout xlate 3:00:00 timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaaserver TACACS+ protocol tacacs+ aaaserver RADIUS protocol radius aaaserver LOCAL protocol local no snmpserver location no snmpserver contact snmpserver munity public no snmpserver enable traps floodguard enable tel timeout 5 ssh timeout 5 console timeout 0 terminal width 80 Cryptochecksum:898cf3c30de85559dc8c5a358658bb70 : end 我該如何配置我的 pix525 22 不用把這個都貼出來吧 呵呵 ~ conduit permit tcp host eq 我該如何配置我的 pix525 如何配置 Cisco PIX 防火墻 任何企業(yè)安全策略的一個主要部分都是實現(xiàn)和維護防火墻，因此防火墻在網(wǎng)絡(luò)安全的實現(xiàn)當(dāng)中扮演著重要的角色。 17 六、實驗數(shù)據(jù)處理與分析 分析 天網(wǎng) 個人防火墻的安全規(guī)則 形式。如果發(fā)現(xiàn)有異常的程序訪問網(wǎng)絡(luò)，可以單擊 “” 按鈕結(jié)束應(yīng)用程序。 ，選擇 “ 開機后自動啟動防火墻 ” ，選擇 “ 允許所有的應(yīng)用程序訪問網(wǎng)絡(luò)，并在規(guī)則中記錄這些程序 ” 。 查看天網(wǎng)的審核機制。 （二） 天網(wǎng)防火墻的使用和設(shè)置操作步驟： 。 。 四、實驗儀器 軟件環(huán)境： Microsoft Windows 98 Microsoft Windows ME Microsoft Windows NT（ SP6） Microsoft Windows 2020 professional Microsoft Windows XP 硬件環(huán)境： PC 兼容計算機或 Intel x86 的微處理器 至少 64MB RAM，建議 96M(配合操作系統(tǒng)軟件之最低需求 ) 至少 8MB 硬盤空間，建議 16M 五、實驗內(nèi)容和步驟 （一） 天網(wǎng)防火墻的下載、安裝以及安裝設(shè)置向?qū)? 操作步驟： 上下載天網(wǎng)防火墻的個人試用版，并且在天網(wǎng)上注冊一個用戶，獲得天網(wǎng)的注冊使用碼。 16 實驗四 安裝配置個人防火墻 一、實驗?zāi)康呐c要求 1． 掌握天網(wǎng)防火墻的下載、安裝以及安裝設(shè)置向?qū)А? 七、注意事項 服務(wù)器端，必須啟用路由和 DHCP 服務(wù)， Windows 2020 Server 和 2020 Server 在配置上有差別。 在 IPSec通信的兩端都進(jìn)行相關(guān)的配置，增加自定義的 IP安全策略，即可實現(xiàn) IPSec安全加密通信。 (3)單擊 “ 關(guān)閉 ” 按鈕，彈出 “ 本地安全設(shè)置 ” 頁面。這里會看到新增加的安全規(guī)則，包括新 IP篩選器列 表、新篩選器操作等。這里可以看 15 到新建立的篩選器操作名稱。單擊“確定”按鈕，即完成了 IP篩選器操作設(shè)置。為了更加清楚其中采用的協(xié)議，這里選擇 “ 自定義 ” ，然后單擊 “ 設(shè) 置 ” 按鈕。 在 “ 篩選器操作的常規(guī)選項 ” 中，決定對符合篩選器列表中定 義的數(shù)據(jù)包將如何 處理。在“篩選器操作名稱” 中，填入篩選器操作的名稱和描述。 (1)進(jìn)入篩選器操作 在 “IP 篩選器列表 ” 中選擇 “ 新 IP 篩選器列表 ” ，單擊 “ 下一步 ” 按鈕，進(jìn)入 “ 篩選器操作”頁面 。 單擊 “ 完成 ” 按鈕，完成新 IP 篩選器列表建立，返回 “ 安全規(guī)則向?qū)?” 的 “IP篩 選器列表”頁面 。 (3)定義 IP篩選器所過濾的協(xié)議 進(jìn)入 “IP 協(xié)議類型 ” 頁面由于不打算針對專有協(xié)議，在 “ 選擇協(xié) 議類型”中選擇“任意”。這里選擇“任何 IP地址 ” 。單擊 “ 下一步 ” 按鈕。 14 (2)指定 IP通信地址 ① 在 “IP 通信源 ” 頁面中，指定該 IP篩選器篩選的 IP數(shù)據(jù)包的 源地址。在彈出的“ IP 篩選器列表 ” ，列表為空。在“ IP篩選器列表 ” 中選擇對哪種通信量進(jìn)行篩選，并單擊 “ 添加 ” 按鈕確定。 4．建立新的 IP篩選器列表 單擊 “ 下一步 ” 按鈕，進(jìn)入 “IP 篩選器列表 ” 頁面，如圖 5． 58 所示可以在這里設(shè)置 哪些地址和網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包使用 IPSec安全連接。 按照提示，進(jìn)行連續(xù)的單擊“ 下 一步”按鈕操作，會依次完成下列設(shè)置： (2)單擊 “ 完成 ” 按鈕，進(jìn)入 “IP 安全策略屬性 ” 窗口，在 “ 規(guī)則 ” 標(biāo)簽頁單擊“添加”按鈕。 通過連續(xù)的單擊 “ 下一步 ” 按鈕操作，可以完成下列設(shè)置： 在左面的窗口中，給出了安全設(shè)置的項目列表。而且這個網(wǎng)絡(luò)是雙方專用的，并具有良好的保密性能。 當(dāng)雙方建立好通過 Inter 的 VPN 連接后，即相當(dāng)于又在 Inter 上建立好一個雙方專用的虛擬通道。輸入用戶名、密碼，即可發(fā)起 VPN連接。 (2)依次單擊 “ 開始 ”－“ 設(shè)置 ”－“ 網(wǎng)絡(luò)連接 ” ，可以看到前面建立的 vpnclient連接。在“完成網(wǎng)絡(luò)連接向?qū)А?，輸入 VPN連接名稱。在“ VPN服務(wù)器選擇 ” 中，輸入 VPN服務(wù)器端的 IP地址或者主機名。在“是否撥初始連接”中，選擇 “ 不撥初 始連接 ” 。在“連接名”界面中，輸入為連 接起的名字 (如 vpnclient)。在“網(wǎng)絡(luò)連接”中，選擇“虛擬 專用網(wǎng)絡(luò)連接 ” 。在“ 創(chuàng)建的網(wǎng)絡(luò)連接類型” 中，選擇 “ 通過 Inter 連接到專用網(wǎng)絡(luò) ” 。 單擊 “ 下一步 ” 按鈕，在創(chuàng)建的 “ 網(wǎng)絡(luò)連接類型 ” 界面中，選擇 “通過 Inter連接到專用網(wǎng)絡(luò) ” 。方法是：在“計算機管理”項或“ Active Directory 用戶和計算機 ” 中，選中所需要的用戶，在其上右擊，選擇 “ 屬性 ” ；然后在該用戶屬性窗口中選擇“撥入”項，單擊“允許訪問”，單擊“確定”按鈕，即可完成賦予該用戶撥入權(quán)限的工作。 2．賦予用戶撥入的權(quán)限 。 單擊 “ 下一步 ” 按鈕，再單擊 “ 完成 ” 按鈕，屏幕上將自動出現(xiàn)一個正在開啟的 “ 路由和遠(yuǎn)程訪問服務(wù)”的小窗口。 (6)根據(jù)提示輸入需要分配給客戶端使用的 IP 地址范圍 (如此處為 ～)； “ 添加 ” 進(jìn)列表中后，單擊 “ 下一步 ” 按鈕。如果已在服務(wù)器端安裝好了 DHCP服務(wù)器，可 以選擇“自動”；否則推薦在此處選“來自一個指定的地址范圍”。 (5)選定 IP地址指定方法。 12 (4)按照系統(tǒng)提示選擇一個該服務(wù)器所使用的 Inter 連接 (如已建立好的撥號連 接或通過指定的網(wǎng)卡進(jìn)行連接等 )。 (3)單擊 “ 下一步 ” 按鈕，在文本框中選擇或添加 VPN訪問所需的協(xié)議。 如果以前已經(jīng)配置過這臺服務(wù)器，現(xiàn)在需要重新開始，則應(yīng)在 SERVER(服務(wù)器名 )上右擊，選擇“禁用路由和遠(yuǎn)程訪問”，即可停止此服務(wù)，以便重新配置。 (1)在 Windows 2020 Server 中單擊“開始”－ “程序”－ “管理工具”；單擊“路由和遠(yuǎn)程訪問”，彈出 路由和遠(yuǎn)程訪問 界面。 四、實驗儀器 軟件環(huán)境： Microsoft Windows 2020 /Server Microsoft Windows XP 硬件環(huán)境： PC 兼容計算機或 Intel x86 的微處理器 至少 64MB RAM，建議 96M(配合操作系統(tǒng)軟件之最低需求 ) 至少 8MB 硬盤空間，建議 16M 五、實驗內(nèi)容和步驟 （ 一 ） 在 Windows 操作系統(tǒng)中利用 PPTP 配置 VPN 網(wǎng)絡(luò) 1．配置 VPN 服務(wù)器 要想讓 Windows 2020 計算機能夠接受客戶機的 VPN 撥入，必須首先配置 VPN 服務(wù)器。 2．掌握在 Windows 操作系統(tǒng)中利用 PPTP 和 IPSec 配置 VPN 的方法。 八、預(yù)習(xí)與思考題 防火墻的工作原理 ， NAT 協(xié)議原理。 六、實驗數(shù)據(jù)處理與分析 分析防火墻的策略 ,記錄 debug 命令輸出并分析。 KPIX(config)no debug icmp trace ICMP trace off KPTX＃ 第十九步：通過上述十八個步驟，已成功地完成對 PIX防火墻 NAT、靜態(tài)地址翻 譯以及通道的配置?？赐旰螅P(guān)閉 ICMP跟蹤調(diào)試功能。 可以看到跟蹤數(shù)據(jù)已經(jīng)顯示在 Cisco PIX 防火墻控制臺窗口中。 第十七步：使用剛剛創(chuàng)建的靜態(tài)地址翻譯 Ping邊界路由器 (30． 200． 2． 2)。如下所示： KPIX(config)clear xlate KPIX(config) 第十三步：為了能夠從外面連接到內(nèi)部的 NT服務(wù)器，必須創(chuàng)建一個靜態(tài)地址翻 譯和一個管道。如下所示： C:\ping 第十一步：返回到 Cisco PIX 防火墻的控制臺。如下所示： KPIX(config)clear xlate KPIX(config)show xlate KPIX(config) 第九步：最小化控制臺窗口，打開 Windows 命令提示符窗口。如下所示： KPIX(c