思科ASA和PIX防火墙配置手册.pdfVIP

下载本文档

178
0
约4.08万字
约 40页
2017-09-22 发布于江西
举报
版权申诉

思科ASA和PIX防火墙配置手册.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

思科 ASA 和 PIX 防火墙配置手册根据互联网资料整理 By Mast 2007 年11 月9 日思科ASA 和PIX 防火墙配置手册目录第一章配置基础1 1.1 用户接口1 1.2 防火墙许可介绍2 1.3 初始配置2 第二章配置连接性3 2.1 配置接口3 2.2 配置路由5 2.3 DHCP6 2.4 组播的支持7 第三章防火墙的管理8 3.1 使用Security Context建立虚拟防火墙（7.x特性）8 3.2 管理Flash文件系统9 3.3 管理配置文件10 3.4 管理管理会话10 3.5 系统重启和崩溃11 3.6 SNMP支持12 第四章用户管理13 4.1 一般用户管理13 4.2 本地数据库管理用户13 4.3 使用AAA服务器来管理用户14 4.4 配置AAA管理用户14 4.5 配置AAA支持用户Cut-Through代理15 4.6 密码恢复15 第五章防火墙的访问控制16 5.1 防火墙的透明模式16 思科ASA 和PIX 防火墙配置手册 5.2 防火墙的路由模式和地址翻译17 5.3 使用ACL进行访问控制20 第六章配置Failover增加可用性23 6.1 配置Failover 23 6.2 管理Failover 25 6.3 升级Failover模式防火墙的OS镜像25 第七章配置负载均衡26 7.1 配置软件实现 (只在6500 native ios模式下)26 7.2 配置硬件实现27 7.3 配置CSS实现29 第八章日志管理30 8.1 时钟管理30 8.2 日志配置30 8.3 日志消息输出的微调32 8.4 日志分析33 第九章防火墙工作状态验证34 9.1 防火墙健康检查34 9.2 流经防火墙数据的监控34 9.3 验证防火墙的连接性35 思科ASA 和PIX 防火墙配置手册第一章配置基础 1.1 用户接口思科防火墙支持下列用户配置方式： Console，Telnet，SSH （1.x 或者2.0 ，2.0 为7.x 新特性，PDM 的http 方式（7.x 以后称为ASDM ）和VMS 的Firewall Management Center 。支持进入Rom Monitor 模式，权限分为用户模式和特权模式，支持Help ，History 和命令输出的搜索和过滤。注：Catalyst6500 的FWSM （防火墙服务模块Firewall Service Module ）没有物理接口接入，通过下面CLI 命令进入： Switch# session slot slot proces