CiscoPIX防火墙的安装流程.docVIP

Cisco PIX防火墙的安装流程 Cisco PIX防火墙的安装流程1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。 2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入　 PIX系统；此时系统提示pixfirewall。 3. 输入命令：enable,进入特权模式，此时系统提示为pixfirewall#。 4. 输入命令： configure terminal,对系统进行初始化设置。 5. 配置以太口参数： 　 interface ethernet0 auto　 （auto选项表明系统自适应网卡类型 ）　 interface ethernet1 auto 6. 配置内外网卡的IP地址： 　 ip address inside ip_address netmask 　 ip address outside ip_address netmask 7. 指定外部地址范围： 　 global 1 ip_address-ip_address 8. 指定要进行要转换的内部地址： 　 nat 1 ip_address netmask 9. 设置指向内部网和外部网的缺省路由 　 route inside 0 0 inside_default_router_ip_address 　 route outside 0 0 outside_default_router_ip_address 10. 配置静态IP地址对映： 　 static outside ip_address　　inside ip_address 　11. 设置某些控制选项： 　 conduit global_ip port[-port] protocol foreign_ip [netmask] 　　　　global_ip　 指的是要控制的地址 　　　port　　　　指的是所作用的端口，其中0代表所有端口 　　　protocol　　指的是连接协议，比如：TCP、UDP等 　　　foreign_ip　表示可访问global_ip的外部ip，其中表示所有的ip。 12. 设置telnet选项： 　 telnet local_ip [netmask] 　　　local_ip　　表示被允许通过telnet访问到pix的ip地址（如果不设此项，PIX的配置只能由consle方式进行）。 13. 将配置保存： 　 wr mem 14. 几个常用的网络测试命令： 　 #ping 　 #show interface　　　查看端口状态 　 #show static　　　　 查看静态地址映射 Cisco PIX 520 是一款性能良好的网络安全产品，如果再加上Check Point 的软件防火墙组成两道防护，可以得到更加完善的安全防范。　　 主要用于局域网的外连设备（如路由器、拨号访问服务器等）与内部网络之间，实现内部网络的安全防范，避免来自外部的恶意攻击。　　　　Cisco PIX 520的默认配置允许从内到外的所有信息请求，拒绝一切外来的主动访问，只允许内部信息的反馈信息进入。当然也可以通过某些设置，例如：访问表等，允许外部的访问。因为，远程用户的访问需要从外到内的访问。另外，可以通过NAT地址转换，实现公有地址和私有地址的转换。　　　简单地讲，PIX 520的主要功能有两点：　　　　1.实现网络安全　2.实现地址转换 　　　下面简单列出PIX 520 的基本配置1.Configure without NAT nameif ethernet0 outside security0nameif ethernet1 inside security100interface ethernet0 autointerface ethernet1 auto 　　　　　ip address outside (假设对外端口地址) 　　　 　　　　　ip address inside (假设内部网络为:)　　　　　hostname bluegardenarp timeout 14400no failover namespager lines 24　　　　 logging buffered debugging　　　　 nat (inside) 0 0 0rip inside default no rip inside passive no rip outside default rip outside passiveroute outside 1(外连设备的内部端口地址)