Cisco+Pix515E防火墙配置详解VIP免费

目录一、PIX515分步配置1．准备工作…………………………………………………………………………….22．启动接口与转换地址................................................................................................33．配置IPSECVPN.......................................................................................................44．配置VPNClient拨入组……………………………………………………………5二、VPNClient配置................................................................9注释：以！开始,灰色实际配置：红色用户填写参数：斜体绿色需修改：斜体兰色带下划线CiscoPix515E防火墙配置详解一、PIX515分步配置1.准备工作1）连接Console口的线缆一条，带有串行接口的笔记本一台2）进入配置模式配置对象防火墙（CISCO-PIX515E）操作步骤命令目的（注释）Setp1enable进入特权模式Setp2configterminal进入全局配置模式Setp3hostnamename设置防火墙主机名Setp4enablepasswordpassword设置进入特权模式的密码实际配置：pixfirewall>enable！进入特权模式pixfirewall#configterminal！进入全局配置模式pixfirewall(config)#hostnamepix515！设置防火墙主机名为pix515pix515(config)#enablepassword123456！设置进入特权模式的密码为1234562．启动接口与转换地址工作内容：1)开启接口与端口、为端口命名并设置安全级别2)端口地址转换【步骤1】：开启接口与端口命令步骤：配置对象防火墙（CISCO-PIX515E）操作步骤命令目的（注释）Setp1interfacephy-nameauto/10/100启动接口Setp2Nameifethernet0outside/insidesecurity为端口命名，并设安全级别配置对象防火墙（CISCO-PIX515E）操作步骤命令目的（注释）Setp3ipaddressnamenetaddressmask为接口分配IPSetp4fixupprotocolnameport允许通过的端口实际配置：interfaceethernet0auto！启用以太网0口使用自适应模式interfaceethernet1100full！启用以太网1口并以100mbit/s全双工模式通信nameifethernet0outsidesecurity0！为以太网端口0命名，并设安全级别为0nameifethernet1insidesecurity100！为以太网端口1命名，并设安全级别为100ipaddressoutside218.247.x.x255.255.255.128！设置（ethernet0端口）外网IP地址及掩码ipaddressinside192.168.x.x255.255.255.0！设置（ethernet1端口）内网IP地址及掩码fixupprotocolhttp80！启用http协议，对应该商品80，用来上WEB网fixupprotocolftp21！启用ftp协议，对应端口21，文件传输协议fixupprotocolsmtp25！启用smtp协议，对应端口25，用于邮件发送【步骤2】：端口地址转换命令步骤：配置对象防火墙（CISCO-PIX515E）操作步骤命令目的（注释）Setp1global(outside)numnetaddress全局地址池Setp2nat(inside)numnetmask允许进行nat的IP地址段Step3Routeoutside/insideipaddressmaskinterface/ipaddr设置路由实际配置：global(outside)1interface！这里的interface用来指定外部端口上的IP地址用于PATnat(inside)10.0.0.00.0.0.0！允许局域网内所有网段的主机访问外网routeoutside0.0.0.00.0.0.0121.13.x.x！(route命令为防火墙内网或处网端口定义一条静态路由),所有的内网数据从外网端口(outside口)离开并转发到下一跳路由器的IP地址121.13.x.x3．配置IPSECVPN工作内容：1)配置IKE2)配置IPSEC【步骤1】：配置IKE命令步骤：配置对象防火墙（CISCO-PIX515E）操作步骤命令目的（注释）Setp1Isakmpenable激活或关闭IKESetp2Isakmppolicy创建IKE策略Setp3Isakmpkey配置预共享密钥Step4Showisakmppolicy验证IKE配置实际配置：isakmpenableoutside！在外部接口上启用IKE协商isakmpkey654321address0.0.0.0netmask0.0.0.0！设置预共享密钥和远端IP地址及子网掩码isakmpidentityaddress！将IKE身份设置成接口的IP地址isakmpnat-traversal20！缺省keepalives时间20秒isakmppolicy10authenticationpre-share！使用预先共享密钥进行认证，配置基本的IKE策略isakmppolicy10encryptiondes！指定56们的DES做为IKE策略的加密算法isakmppolicy10hashmd5！指定MD5用于...