Cisco+Pix515E防火墙配置详解.docVIP

目录 一、PIX515分步配置 1． 准备工作…………………………………………………………………………….2 2．启动接口与转换地址 3 3．配置IPSEC VPN 4 4．配置VPN Client 拨入组……………………………………………………………5 二、VPN Client配置 9 注释：以！开始,灰色 实际配置：红色 用户填写参数：斜体绿色 需修改：斜体兰色带下划线 一、PIX515分步配置 1. 准备工作 1）连接Console口的线缆一条，带有串行接口的笔记本一台 2）进入配置模式 配置对象 防火墙（CISCO-PIX515E） 操作步骤 命令 目的（注释） Setp1 enable 进入特权模式 Setp2 config terminal 进入全局配置模式 Setp3 hostname name 设置防火墙主机名 Setp4 enable password password 设置进入特权模式的密码 实际配置： pixfirewall enable ！　进入特权模式 pixfirewall# config terminal ！　进入全局配置模式 pixfirewall (config)# hostname pix515 ！ 设置防火墙主机名为pix515 pix515(config)# enable password 123456 ！ 设置进入特权模式的密码为123456 2．启动接口与转换地址 工作内容： 开启接口与端口、为端口命名并设置安全级别 端口地址转换 【步骤1】：开启接口与端口 命令步骤： 配置对象 防火墙（CISCO-PIX515E） 操作步骤 命令 目的（注释） Setp1 interface phy-name auto/10/100 启动接口 Setp2 Nameif ethernet0 outside/inside security 为端口命名，并设安全级别 Setp3 ip address name netaddress mask 为接口分配IP Setp4 fixup protocol name port 允许通过的端口 实际配置： interface ethernet0 auto ！启用以太网0口使用自适应模式 interface ethernet1 100full ！启用以太网1口并以100mbit/s全双工模式通信 nameif ethernet0 outside security0 ！为以太网端口0命名，并设安全级别为0 nameif ethernet1 inside security100 ！为以太网端口1命名，并设安全级别为100 ip address outside 218.247.x.x 28 ！设置（ethernet0端口）外网IP地址及掩码 ip address inside 192.168.x.x ！设置（ethernet1端口）内网IP地址及掩码 fixup protocol http 80 ！启用http协议，对应该商品80，用来上WEB网 fixup protocol ftp 21 ！启用ftp协议，对应端口21，文件传输协议 fixup protocol smtp 25 ！启用smtp协议，对应端口25，用于邮件发送 【步骤2】：端口地址转换 命令步骤： 配置对象 防火墙（CISCO-PIX515E） 操作步骤 命令 目的（注释） Setp1 global (outside) num netaddress 全局地址池 Setp2 nat (inside) num net　 mask 允许进行nat的IP地址段 Step3 Route outside/inside ipaddress mask interface/ipaddr 设置路由 实际配置： global (outside) 1 interface ！这里的interface用来指定外部端口上的IP地址用于PAT nat (inside) 1 　！允许局域网内所有网段的主机访问外网 route outside 121.13.x.x ！(route 命令为防火墙内网或处网端口定义一条静态路由),所有的内网数据从外网端口(outside口)离开并转发到下一跳路由器的IP地址121.13.x.x 3．配置IPSEC VPN 工作内容： 配置IKE 配置IPSEC 【步骤1】：配置IKE 命令步骤： 配置对象 防火墙（CISCO-PIX515E） 操作步骤 命令 目的（注释）