pix515防火墙配置（Pix515 firewall configuration）.doc

pix515防火墙配置（Pix515 firewall configuration） 显示运行 ：保存 ： PIX 6.3版（4） 接口Ethernet0汽车 接口功能的汽车 如果security0 Ethernet0外 如果在security100功能 启用密码cpesqdv / n1jngopr加密 cpesqdv / n1jngopr加密口令 主机名的照片 域名 修正协议的最大长度512 固定的FTP协议21 修正协议H323 h225 1720 修正协议H.323 RAS 1718-1719 修正HTTP协议80 修正协议RSH 514 修正协议554 修正协议5060 修正协议UDP 5060 协议瘦2000固定 修正协议25 修正协议SQLNET 1521 修正协议TFTP 69 名称 访问列表110允许TCP外EQ SSH任何接口 访问列表110允许任何任何ICMP 访问列表101允许IP 访问列表101允许IP 访问列表101允许IP 传呼机线24 MTU以外1500 奔驰在1500 IP地址外4 52 IP地址在 IP审计信息行动警报 IP审计攻击行动警报 PDM的历史使 ARP超时14400 全局（外部）1接口 NAT（内部）0访问列表101 NAT（内部）1 0 0 访问组110在界面之外 管道允许ICMP任何 1条外3 在 1路线 在 1路线 在 1路线 在 1路线 在 1路线 在 1路线 在 1路线 在 1路线 在 1路线 在 1路线 超时xlate 3:00:00 timeout with 1: 00: 00 half - closed 0: 10: 00 udp 0: 02: 00 prc 0: 10: 00 h225 1: 00: 00 timeout h323 0 05: 00 mgcp 0: 05: 00: 00 sip sip 0: 30 _ average 0. 02: 00 timeout uauth 0 05: 00 absolute the aaa server tacacs tacacs + + protocol the aaa server tacacs + max - failed - attempts 3 the aaa server tacacs + deadtime 10 the aaa server radius protocol radius the aaa server radius max - failed - attempts 3 the aaa server radius deadtime 10 aaa server local according to local http server enable http outside http inside http inside no snmp server location no snmp server contact snmp server community public no snmp server enable traps floodguard enable sysopt connection permit - ipsec crypto ipsec transform set exedy sh esp - des esp sha inner crypto map exedy 10 ipsec isakmp crypto map exedy 10 match address 101 crypto map exedy 10 set peer 7 crypto map exedy 10 set transform set exedy sh crypto map exedy interface outside isakmp enable outside isakmp key * * * * * * * * address 7 48 netmask isakmp identity. isakmp policy 10 pre share isakmp policy 10 encryption des isakmp policy 10 hash sha isakmp policy 10 group 2 isakmp policy 10 lifetime 86400 telnet outside telnet inside telnet timeout 5 ssh outside ssh inside ssh timeout 60 console 0 timeout vpdn group cisco accept d