Cisco_PIX防火墙的安装、配置.docVIP

Cisco PIX防火墙的安装流程 1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。 2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入 　 PIX系统；此时系统提示pixfirewall。 3. 输入命令：enable,进入特权模式，此时系统提示为pixfirewall#。 4. 输入命令： configure terminal,对系统进行初始化设置。 5. 配置以太口参数： 　　interface ethernet0 auto （auto选项表明系统自适应网卡类型 ） 　　interface ethernet1 auto 6. 配置内外网卡的IP地址： 　　ip address inside ip_address netmask 　　ip address outside ip_address netmask 7. 指定外部地址范围： 　　global 1 ip_address-ip_address 8. 指定要进行要转换的内部地址： 　　nat 1 ip_address netmask 9. 设置指向内部网和外部网的缺省路由 　　route inside 0 0 inside_default_router_ip_address 　　route outside 0 0 outside_default_router_ip_address 10. 配置静态IP地址对映： 　　static outside ip_address inside ip_address 11. 设置某些控制选项： 　　conduit global_ip port[-port] protocol foreign_ip [netmask] 　　global_ip 指的是要控制的地址 　　port 指的是所作用的端口，其中0代表所有端口 　　protocol 指的是连接协议，比如：TCP、UDP等 　　foreign_ip 表示可访问global_ip的外部ip，其中表示所有的ip。 12. 设置telnet选项： 　　telnet local_ip [netmask] 　　local_ip 表示被答应通过telnet访问到pix的ip地址（假如不设此项， PIX的配置只能由consle方式进行）。 13. 将配置保存： 　　wr mem 14. 几个常用的网络测试命令： 　　#ping 　　#show interface 查看端口状态 #show static 查看静态地址映射 Cisco PIX防火墙配置命令大全 一、PIX防火墙的熟悉 PIX是Cisco的硬件防火墙，硬件防火墙有工作速度快，使用方便等特点。 PIX有很多型号，并发连接数是PIX防火墙的重要参数。PIX25是典型的设备。 PIX防火墙常见接口有：console、Failover、Ethernet、USB。 网络区域： 内部网络：inside 外部网络：outside 中间区域：称DMZ(停火区)。放置对外开放的服务器。 二、防火墙的配置规则 没有连接的状态(没有握手或握手不成功或非法的数据包)，任何数据包无法穿过防火墙。(内部发起的连接可以回包。通过ACL开放的服务器答应外部发起连接) inside可以访问任何outside和dmz区域。 dmz可以访问outside区域。 inside访问dmz需要配合static(静态地址转换)。 outside访问dmz需要配合acl(访问控制列表)。 三、PIX防火墙的配置模式 PIX防火墙的配置模式与路由器类似，有4种治理模式： PIXfirewall：用户模式 PIXfirewall#：特权模式 PIXfirewall(config)#：配置模式 monitor：ROM监视模式，开机按住[Esc]键或发送一个“Break”字符，进入监视模式。 四、PIX基本配置命令 常用命令有：nameif、interface、ipaddress、nat、global、route、static等。 1、nameif 设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。 例如要求设置： ethernet0命名为外部接口outside，安全级别是0。 ethernet1命名为内部接口inside，安全级别是100。 ethernet2命名为中间接口dmz,安装级别为50。 使用命令： PIX525(config)#nameif ethernet0 outside security 0 PIX525(config)#nameif ethernet1 inside security 100 PIX525(