CISCO PIX防火墙管理手册.pdfVIP

中国思科华为网络技术论坛 CISCO PIX 防火墙管理手册 PIX 防火墙系统管理 本文介绍了如何配置并使用 PIX 防火墙提供的工具及特性，以监控和配置系统，并监控网 络活动。它包括以下部分： 使用Telnet进行远程系统管理（Using Telnet for Remote System Management ） IDS系统日志信息（IDS Syslog Messages ） 使用DHCP （Using DHCP ） 使用SNMP （Using SNMP ） 使用SSH （Using SSH ） 使用Telnet进行远程系统管理（Using Telnet for Remote System Management ） .配置Telnet控制台访问（Configuring Telnet Console Access ） 按照以下步骤来配置 Telnet 控制台访问： 中国思科华为网络技术论坛 测试 Telnet 访问（Testing Telnet Access ） 执行以下步骤来测试 Telnet 访问： 中国思科华为网络技术论坛 中国思科华为网络技术论坛 保护外部接口上的 Telnet 连接 (Securing a Telnet Connection on the Outside Interface) 本部分讲述如何保护到 PIX 防火墙的外部接口的PIX 防火墙控制台 Telnet 连接。它包括以 下内容： 概述（Overview ） 使用 Cisco Secure VPN Client (Using Cisco Secure VPN Client) 使用 Cisco VPN 3000 Client (Using Cisco VPN 3000 Client) 概述（Overview ） 如果您正使用 Cisco Secure Policy Manager 2.0 或更高版本，本部分也适用于您。本部分的前 提是假定您正使用 Cisco VPN Client 3.0, Cisco Secure VPN Client 1.1 或 Cisco VPN 3000 Client 2.5 来保护您的 Telnet 连接。在下一部分的举例中，PIX 防火墙的外 部接口的 IP 地址是 ，Cisco Secure VPN Client 的IP 地址来自于虚拟地址池，为 。 有关此命令的具体信息，请参见《Cisco PIX 防火墙命令参考》中telnet 命令页。 使用 Cisco Secure VPN Client (Using Cisco Secure VPN Client) 本部分仅适用于您使用Cisco Secure VPN Client 的情况。如想对您到PIX防火墙的外部接口的 Telnet连接加密，则将以下步骤作为您PIX防火墙配置的一部分加以执行。 中国思科华为网络技术论坛 使用Cisco VPN 3000 Client (Using Cisco VPN 3000 Client) 本部分仅适用于您使用 Cisco VPN 3000 Client 的情况。如想对您到PIX 防火墙的外部接口 的Telnet 连接加密，则将以下步骤作为您 PIX 防火墙配置的一部分加以执行。在下例中， PIX 防火墙外部接口的 IP 地址为 ，Cisco VPN 3000 Client 的IP 地址来自于虚拟地 址池，为 。 定义哪台主机可用 Telnet 访问 PIX 防火墙。从本地池和外部接口指定VPN 客户机的地址。 telnet outside Trace Channel 特性（Trace Channel Feature ） debug packet 命令将其输出送至 Trace Channel 。其它所有debug 命令则并非如此。 Trace Channel 的使用改变了您在PIX 防火墙控制台或 Telnet 会话期间浏览屏幕上输出结果 的方式。 如果一个 debug 命令不使用 Trace Channel，每个会话都独立运作，意味着任意从会话中启动 的命令只出现在该会话中。在默认状态下，不使用T