区域策略防火墙设计和应用指南.PDFVIP

区域策略防火墙设计和应用指南 目录 简介 先决条件 要求 使用的组件 规则 区域策略概述 区域策略配置模型 应用区域策略防火墙的规则 设计区域策略网络安全 在 IPSec VPN 中使用区域策略防火墙 Cisco 策略语言 (CPL) 配置 配置区域策略防火墙的类映射 配置区域策略防火墙的策略映射 配置区域策略防火墙的参数映射 对区域策略防火墙策略应用日志 编辑区域策略防火墙的类映射和策略映射 配置示例 状态检查路由防火墙 状态检查透明防火墙 区域策略防火墙的速度策略 URL 过滤 控制对于路由器的访问 区域防火墙和广域应用程序服务 使用 show 和 debug 命令监控区域策略防火墙 调整区域策略防火墙的拒绝服务保护 附录 附录 A：基本配置 附录 B：最终（完整）配置 附录 C：两个区域的基本区域策略防火墙配置 相关信息 简介 Cisco IOS 软件版本 12.4(6)T 引入了基于区域的策略防火墙 (ZFW)，这是针对 Cisco IOS 防火墙功 能集的一种新配置模型。这种新型配置模型为多接口路由器提供了直观的策略，提高了防火墙策略 应用的精细度，同时提供了一种默认的“全部拒绝”策略，这种策略将禁止防火墙安全区域之间往来 的数据流，除非显式应用策略以允许所需数据流通过。 新的区域策