防火墻日常維護(hù)word版-展示頁
2024-09-01 07:25本頁面
【正文】 本配置介紹、端口命名、設(shè)備命名、IP地址配置及端口激活nameif ethernet0 outside security0 端口命名nameif gbethernet0 inside security100定義端口的名字以及安全級別，“outside”的安全級別默認(rèn)為0，“inside”安全級別默認(rèn)為100，及高安全級別的可以訪問低安全級別的，但低安全級別不能主動地到高安全級別。firewall（config）telnet inside 允許內(nèi)網(wǎng)此網(wǎng)斷內(nèi)的機(jī)器Telnet到防火墻配置從外網(wǎng)遠(yuǎn)程登陸到防火墻Firewall（config）domainname firewall（config） ca generate rsa key 800firewall（config）ca save allfirewall（config）ssh outside 允許外網(wǎng)所有地址可以遠(yuǎn)程登錄防火墻，也可以定義一格具體的地址可以從外網(wǎng)登陸到防火墻上，如：firewall（config）ssh outsidefirewall（config）enable password cisco 由用戶模式進(jìn)入特權(quán)模式的口令firewall（config）passrd cisco ssh遠(yuǎn)程登陸時(shí)用的口令firewall（config）username Cisco password Cisco Web登陸時(shí)用到的用戶名firewall（config） enable 打開允許內(nèi)網(wǎng)10網(wǎng)斷通過訪問防火墻firewall（config） insidefirewall（config）pdm enablefirewall（config）pdm location insideweb登陸方式： 、保證防火墻能上網(wǎng)還要有以下的配置firewall（config）nat （inside）1 0 0 對內(nèi)部所有地址進(jìn)行ＮＡＴ轉(zhuǎn)換，或如下配置，對內(nèi)部固定配置的地址進(jìn)行ＮＡＴ轉(zhuǎn)化，未指定的不予轉(zhuǎn)發(fā)firewall（config）nat (inside) 1 fierwall(config)nat (inside) 1 firewall (config) global (outside) 1 interface 對進(jìn)行nat轉(zhuǎn)換得地址轉(zhuǎn)換為防火墻外接口地址firewall (config) route 指一條默認(rèn)路由器到ＩＳＰ做完上面的配置內(nèi)網(wǎng)用戶就可以上網(wǎng)了，內(nèi)部有３層交換機(jī)且劃分了Ｖｌａｎ，若要保證每個(gè)Ｖｌａｎ都能夠上網(wǎng)，還要在防火墻上指回到其他ＶＬａｎ的路由，如：Firewall (config) route inside 、內(nèi)網(wǎng)服務(wù)器映射如果在局域網(wǎng)內(nèi)有服務(wù)器要發(fā)布到互聯(lián)網(wǎng)上，需要在PIX對內(nèi)網(wǎng)服務(wù)器進(jìn)行映射。下面以發(fā)布內(nèi)網(wǎng)一臺WEB服務(wù)器來舉例說明：Firewall(config)static (inside,outside) tcp 80 80上述命令便將內(nèi)部的web服務(wù)器放到了公網(wǎng)上面，但外面的用戶并不能訪問到，因?yàn)榉阑饓Φ耐饨缈诎踩墑e最低，從低安全級別到高安全級別主動發(fā)起的鏈接請求需要我們在防火墻上利用訪問控制列表手動放開，如下：Firewall(config)accesslist outside permit tcp any host eq 80Firewall(config)accessgroup outside in interface outside必須將用accessgroup命令將訪問控制列表應(yīng)用到外端口，上述完成后就可以從外網(wǎng)上來訪問服務(wù)器了。pixfirewall sh cpu usage 查看ＣＰＵ的使用情況，如果ＣＰＵ的使用情況超過６０％是不正常的，說明內(nèi)部有ＰＣ對外占用了設(shè)備大量資源CPU utilization for 5 seconds = 1%。 5 minutes: 1%如果內(nèi)部有終端中毒（或利用Ｐ２Ｐ下載）向網(wǎng)關(guān)送大量的數(shù)據(jù)包，會導(dǎo)致防火
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1