第二章 防火墙-硬件防火墙VIP免费

网络安全-防火墙防火墙CiscoPIX和ASA防火墙学习任务了解CiscoPIX和ASA防火墙基础掌握PIX的基础配置掌握PIX基本的NAT配置理解CiscoPIX和ASA的访问控制重点与难点重点了解CiscoIOS防火墙特性理解状态包过滤难点配置实现CiscoIOS防火墙CiscoPIX和ASA防火墙概述防火墙CiscoPIX和ASACisco安全设备提供了企业级别的安全,其可以用于小型,中型的商务公司和企业网络:专用的操作系统状态包检测基于用户的认证协议和应用的检测模块化的策略框架虚拟防火墙特性虚拟私用网络VPNFailover特性透明防火墙基于WEB的管理解决方案状态包检测状态包检测提供了状态型连接安全性.其跟踪源和目标端口和地址,TCP的序列号和附加的TCP的标记.为每个连接随机产生的TCP的序列号默认情况下,状态包检测算法允许起源自内网主机的通讯.另外,状态包检测算法会丢弃来自外部不安全网络的连接数据包状态包检测算法同时还支持认证,授权和计费高级特性.Cut-ThroughProxyOperation内网或外网用户ISP1.用户向ISP发起请求.2.安全代理检测连接.3.在安全设备层,安全代理提示用户提供帐号和密码.随后安全代理通过RADIUS或TACACS+服务器对用户进行认证.5.安全设备直接连接到内网或外网的用户到ISP.其通讯处于OSI模型的低层.4.安全代理初始化到ISP的连接.CiscoSecureSecurityApplianceUsernameandPasswordRequiredEnterusernameforCCOatwww.comUserName:Password:OKCancelstudent123@4563.协议和应用的检测类似于FTP,HTTP,H.323和SQL的连接需要协商连接并且动态在防火墙上启用源和目标端口.防火墙在网络层上检测数据包获取会话信息.防火墙为通过其自己的连接开启合法的client-server的连接端口.FTPServerClientControlPort2008DataPort2010DataPort20ControlPort21Data-Port2010Port2010OKData虚拟私用网络VPNBANKSitetoSiteRemoteAccessIPsecVPNSSLVPNInternetBANKHeadquarters虚拟防火墙特性能够在一个防火墙上创建多个虚拟防火墙.FourPhysicalFirewallsOnePhysicalFirewallFourVirtualFirewallsInternetInternet透明桥可以将安全防火墙部署为透明桥模式提供了丰富的二到七层的安全服务.192.168.1.2192.168.1.5Internet基于WEB的管理解决方案CiscoPIX&ASA设备防火墙PIX525前置面板PowerActivePIX525背板接口ExpansionslotsFixedinterfacesASA5550前置面板PowerStatusActiveFlashVPNASA5550背板接口Slot1Slot0PowerconnectorConsoleport10/100out-of-bandmanagementportCompactFlashPowerswitchFourFiberGigabitEthernetportsFour10/100/1000GigabitEthernetportsFour10/100/1000GigabitEthernetportsUSB2.0portsAUXport基本的用户操作接口防火墙访问模式ciscopix>ciscopix#ciscopix(config)#Cisco防火墙三种主要的管理访问模式:无特权特权配置特权模式ciscopix>enablepassword:ciscoasa#enable[priv_level]ciscopix>进入特权模式Internet全局配置模式configureterminalciscopix#进入全局配置模式ciscopix>enablepassword:ciscopix#configureterminalciscopix(config)#exitciscopix#exitciscopix>exitciscopix#•退出全局配置模式帮助命令ciscopix>help?enableTurnonprivilegedcommandsexitExitthecurrentcommandmodeloginLoginasaparticularuserlogoutExitfromcurrentuserprofiletounprivilegedmodeperfmonChangeorviewperformancemonitoringoptionspingTestconnectivityfromspecifiedinterfacetoanIPaddressquitExitthecurrentcommandmodeciscopix>helpenableUSAGE:enable[]DESCRIPTION:enableTurnonprivilegedcommands文件系统管理防火墙查看和保存配置如下命令可以让您查看或保存配置:copyrunstartshowrunning-configshowstartup-configwritememorywriteterminal保存改变的配置:copyrunstartrunning-configstartup-config(saved)ConfigurationChanges清除RunningConfigurationciscopix(config)#clearconfigureall清除runningconfigurationciscopix(config)#clearconfigall清除runningconfiguration:clearconfigallru...