pix防火墙配置基础ppt.pdf

Basic Configuration of the Cisco PIX Firewall Objectives 学习完本部分内容学习完本部分内容，你将能够完成下面的工作，你将能够完成下面的工作：： 学习完本部分内容学习完本部分内容，，你将能够完成下面的工作你将能够完成下面的工作：： 描述描述PIX firewall几种访问模式PIX firewall几种访问模式 描述描述PIX firewallPIX firewall几种访问模式几种访问模式 描述和执行描述和执行PIX防火墙常规维护命令PIX 防火墙常规维护命令 描述和执行描述和执行PIXPIX 防火墙常规维护命令防火墙常规维护命令 描述描述ASA安全级别AS 安全级别 描述描述ASAS 安全级别安全级别 描述和执行描述和执行PIX防火墙基本的配置命令PIX 防火墙基本的配置命令 描述和执行描述和执行PIXPIX 防火墙基本的配置命令防火墙基本的配置命令 Presentation_ID © 2001, Cisco Systems, Inc. All rights reserved. 333 适应安全运算法则的功能适应安全运算法则的功能 适应安全运算法则的功能适应安全运算法则的功能 对通过对通过PIX防火墙的数据实行行状态连接控制PIX防火墙的数据实行行状态连接控制 对通过对通过PIXPIX防火墙的数据实行行状态连接控制防火墙的数据实行行状态连接控制 允许单向允许单向 （（inside inside toto outside ）outside ）连接如果没有对内网连接如果没有对内网 允许单向允许单向 （（inside inside toto outside outside ））连接如果没有对内网连接如果没有对内网 的各操作系统和应用软件特殊配置的各操作系统和应用软件特殊配置 的各操作系统和应用软件特殊配置的各操作系统和应用软件特殊配置 监控返回数据保证它们是正确有效的监控返回数据保证它们是正确有效的 监控返回数据保证它们是正确有效的监控返回数据保证它们是正确有效的 打乱打乱TCP顺列号使攻击危险最小化TCP顺列号使攻击危险最小化 打乱打乱TCPTCP顺列号使攻击危险最小化顺列号使攻击危险最小化 Presentation_ID © 2001, Cisco Systems, Inc. All rights reserved. 181818 实验练习实验练习 实验练习实验练习 Lab Exercise