PIX上配置PPPoE和SSH-黄柳荫-20060705.pdfVIP

page 1 PIX 上配置 PPPoE 和 SSH PIX 上配置 PPPoE 和 SSH 访问 头点什么 CSC 实验室参考拓扑 福州 SPOTO TM （思博）计算机高级技术培训中心 Web ： QQ：328065 电话87115742 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来! page 2 PIX 上配置 PPPoE 和 SSH 实验环境 SPOTO 网络环境，内网主机及 PIX 防火墙的内网口接 Intel 主交换机，PIX 外网口接 TCL Modem 连接铁 通线路，内网的一台测试主机使用电信网关使用电信线路。 IP 地址表 路由器 接口 IP 地址 PIX E0 pppoe dynamic PIX E1 54/24 PC 网卡 5/24 PC 网关 53/24 实验要求 防火墙外网接口（outside ）能获取到铁通公网的 IP 地址及网关，内网主机可以访问互联网，电信线路的 内网主机可以通过SSH 访问 PIX 防火墙的 outside 口。 实验配置 pix525(config)# int e0 auto pix525(config)# int e1 auto pix525(config)# ip add inside 54 -- 内网口设为铁通线路网关 -- pix525(config)# nat (inside) 1 pix525(config)# global (outside) 1 int -- 端口 PAT -- pix525(config)# vpdn group adsl request dialout pppoe -- 建立 vpdn 拔号组 adsl，设置 pppoe 拔号请求 -- pix525(config)# vpdn group adsl ppp authentication pap -- pppoe 拔号使用认证方式为 pap -- pix525(config)# vpdn group adsl localname K9103999@fztt1 -- 指定铁通线路拔号用户名 -- pix525(config)# vpdn username K9103999@fztt1 password 103*** -- 设置拔号用户名及密码 -- pix525(config)# ip add outside pppoe setroute 福州 SPOTO TM （思博）计算机高级技术培训中心 Web ： QQ：328065 电话 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来! page 3 PIX 上配置 PPPoE 和 SSH -- 设置外网口地址为 pppoe 动态获取，并设置为默认路由 -- pix525(config)# conduit permit icmp any any -- 允许内网 ping 测试 -- pix525(config)# domain-name -- 设置域名，再产生 RSA 密钥集之前必须设置主机名和域名 -- pix525(config)# ca zeroize rsa -- 清空当前密钥集 -- pix525(con