CiscoPIX525配置说明和端口影射方法.docVIP

 HYPERLINK /blog/static/1731581520071121105321463 \t _blank Cisco PIX525 配置说明及端口影射方法 命令? Rel?????? 重新刷新防火墙配置 命令? show run? 显示配置信息 命令? wri mem?? 将配置的数据写入内存 命令? conf? t??? 开始配置状态 命令? passwd???? 配置防火墙登陆密码 命令? no???????? 后面跟命令行,就会消除该命令行所输入的参数 命令 clear xlate 清除连接，使配置生效 配置过程 ? enable??? 进入防火墙 conf? t?? 开始配置 ip add outside 25? ? 配置放火墙外部地址 ip add inside 25? ?? 配置防火墙内部地址 interface ethernet0 auto????? 配置外部网卡 interface ethernet1 auto????? 配置内部网卡 static (inside,outside) ?22 1 netmask 55 0 0 配置内网和外网影射关系 global (outside) 1 24???? 配置NAT的公网地址,??面会提示Global 24 will be Port Address Translated,不用理睬 nat (inside) 1 0 0? 允许192.168.1.X 的内网地址通过 global(outside) 所配置的地址访问公网,需要将这些地址的网关配置为 防火墙的内部地址 telnet ???? 允许 192.168.1.X 网段的内网地址可以telnet 进去 access-list acl_outside permit icmp any host 22?? 允许公网Ping 22 access-list acl_outside permit tcp any host 22 eq telnet?? 允许公网 telnet 22 access-list acl_outside permit tcp any host 22 eq ftp? 允许公网  HYPERLINK ftp://ftp%2022/ ftp 22 access-group acl_outside in interface outside 内网地址能访问公网 route outside 54 1 设置防火墙的下一条路由地址 ? static (inside,outside) tcp 30 9201 2 9201 netmask 55 0 0 设置端口映射，将防火墙配置地址的某个端口映射到内部某机器的某个端口 conduit permit tcp host 30 eq 9201 any? 设置端口访问权限 ? ? ? static 与 access-list 是成对出现的, ? 需要做地址一一影射就用static? 和 access-list 需要做NAT 就用 global? 和 Nat ? 每次写完参数就使用 wri mem 写如内存