思科防火墻 PIX ASA 配置總結

思科防火墻 PIX ASA 配置總結

思科防火墻 PIX ASA 配置總結一(基礎)：

思科防火墻已經(jīng)從PIX發(fā)展到ASA了，IOS也已經(jīng)從早期的6.0發(fā)展到7.2。但總體的配置思路并沒(méi)有多少變化。只是更加人性化，更加容易配置和管理了。

下面是我工作以來(lái)的配置總結，有些東西是6.3版本的，但不影響在7.*版本的配置。

一：6個(gè)基本命令： nameif、 interface、 ip address 、nat、 global、 route。

二：基本配置步驟：

step1: 命名接口名字

nameif ethernet0 outside security0

nameif ethernet1 inside security100

nameif ethernet2 dmz security50

**7版本的配置是先進(jìn)入接口再命名。

step2：配置接口速率

interface ethernet0 10full auto

interface ethernet1 10full auto

interface ethernet2 10full

step3：配置接口地址

ip address outside 218.106.185.82

ip address inside 192.168.100.1 255.255.255.0

ip address dmz 192.168.200.1 255.255.255.0

step4：地址轉換(必須)

* 安全高的區域訪(fǎng)問(wèn)安全低的區域(即內部到外部)需NAT和global;

nat(inside) 1 192.168.1.1 255.255.255.0

global(outside) 1 222.240.254.193 255.255.255.248

*** nat (inside) 0 192.168.1.1 255.255.255.255 表示192.168.1.1這個(gè)地址不需要轉換。直接轉發(fā)出去。

* 如果內部有服務(wù)器需要映射到公網(wǎng)地址(外網(wǎng)訪(fǎng)問(wèn)內網(wǎng))則需要static和conduit或者acl.

static (inside, outside) 222.240.254.194 192.168.1.240

static (inside, outside) 222.240.254.194 192.168.1.240 10000 10

后面的10000為限制連接數，10為限制的半開(kāi)連接數。

conduit permit tcp host 222.240.254.194 eq www any

conduit permit icmp any any (這個(gè)命令在做測試期間可以配置，測試完之后要關(guān)掉，防止不必要的漏洞)

ACL實(shí)現的功能和conduit一樣都可實(shí)現策略訪(fǎng)問(wèn)，只是ACL稍微麻煩點(diǎn)。conduit現在在7版本已經(jīng)不能用了。

Access-list 101 permit tcp any host 222.240.254.194 eq www

Access-group 101 in interface outside (綁定到接口)

***允許任何地址到主機地址為222.240.254.194的www的tcp訪(fǎng)問(wèn)。

Step5：路由定義：Route outside 0 0 222.240.254.193 1

Route inside 192.168.10.0 255.255.255.0 192.168.1.1 1

**如果內部網(wǎng)段不是直接接在防火墻內口，則需要配置到內部的路由。

Step6：基礎配置完成，保存配置。

Write memory write erase 清空配置

reload

[思科防火墻 PIX ASA 配置總結]相關(guān)文章：

1.投行業(yè)務(wù)

【思科防火墻 PIX ASA 配置總結】相關(guān)文章：

學(xué)思科還是華為？07-11

思科面試題07-13

雅思科技類(lèi)寫(xiě)作題總結06-27

思科 華為公司的優(yōu)缺點(diǎn)07-11

思科網(wǎng)絡(luò )工程就業(yè)前景06-28

思科主要競爭對手？而華為日后能否搶占思科在華網(wǎng)絡(luò )設備市場(chǎng)呢？07-11

防火墻的種類(lèi)與作用、缺點(diǎn)09-28

建筑防火墻的設置07-03

建筑設置防火墻規則09-21

如何看電腦配置07-03