PIX防火墙基本配置.docVIP

PIX防火墙基本配置 企业环境 企业需求 内网管理员能安全的对防火墙进行远程网管 内网用户能以NAT方式上网 内、外网用户都能访问Web、邮件等服务器 实验环境 虚拟机的使用 1.安装Win_Pcap.cmd #只需安装一次，以后不用再安装 2.启动虚拟服务XP2003.bat 3.启动PIX标准版.cmd，在命令提示符下输入如下命令 = list #查看当前虚拟机运行状态 = start LAN #启用一台内网路由器 Warining: Starting LAN with no idle-pc value #提示警告没有idle值，此时CPU占用率会达到100% = idlepc get LAN #计算该路由器的idle值， Enter the number of the idlepc value to apply [1-8] or ENTER for no change: 3 #输入计算出的合理idle值的序号，一般是带*号的 = idlepc save LAN db #将该路由器的idle值存入数据库，以后相同型号的路由器就不用再计算idle值了 = start WAN = start DMZ #分别启用外网和DMZ区的路由器 4．运行pixstart.bat启动防火墙，但此时CPU占用率会达100% 5．运行BSE目录下的bse.exe程序，将pemu进程的CPU占用率进行限制 6．分别telnet 的3007、3008、3009、8888端口登陆到LAN、WAN、DMZ和PIX上 基本配置 在三个路由器上输入如下相同命令 Routeren Router#confi t Router(config)#no ip domain-lookup Router(config)#enable secret cisco Router(config)#service password-encryption Router(config)#line console 0 Router(config-line)#password cisco Router(config-line)#logging synchronous Router(config-line)#exec-t 10 Router (config-line)#password cisco Router (config)#line vty 0 4 Router (config-line)#no login #开启telnet便于测试 Router (config)#hostname LAN LAN(config)#int fa0/0 LAN (config-if)#ip add LAN (config-if)#no shut Router (config)#hostname DMZ DMZ(config)#int fa0/0 DMZ(config-if)#ip add DMZ(config-if)#no shu Router (config)#hostname WAN WAN(config)#int fa0/0 WAN(config-if)#ip add WAN(config-if)#no shu pixfirewall(config)# clear configure all #清除当前所有配置 pixfirewall(config)# show version #查看版本号 pixfirewall(config)# hostname PIX PIX(config)# show interface ip brief #查看当前接口信息，注意pix可以直接在全局模式下查看信息 PIX(config)# int e0 PIX(config-if)# no shut PIX(config-if)# nameif inside #输入接口的名字，当输入inside时，当前接口的安全级别为100 PIX(config-if)# ip add 54 PIX(config-if)# int e1 PIX(config-if)# no shut PIX(config-if)# nameif outside #输入接口的名字，当输入outside时，当前接口的安全级别为0 PIX(config-if)# ip add 54 PIX(config-if)# int e2 PIX(config-if)# no shut PIX(config-if)# nameif dmz #输入其它名字时，当前接口的安全级别为0 PIX(config-if)# security-level 50 #调整当前接口安全级别 PIX(config-if)# ip add