防火墙安全部署.docVIP

 1.网络架构图及 IP 地址 2.防火墙的配置 enable conf t hostname ASA5520 enable password ASA5520 passwd cisco ---------------------------------------------------- conf t interface ethernet 0/0 nameif outside security-level 0 ip address no shutdown exit ---------------------------------------------------- interface ethernet e0/2 nameif inside security-level 100 ip add no shutdown exit ---------------------------------------------------- interface ethernet 0/1 nameif dmz security-level 50 ip add 25 no shutdown exit --------------------------------------------------- route outside end show route ------------------------------------------------ conf t telnet inside telnet timeout 15 ---------------------------------------------- crypto key generate rsa modulus 1024 ssh inside ssh 0 0 outside ssh timeout 30 ssh version 2 ----------------------------------------------- http server enable 8008 http inside http 0 0 outside http 0 0 inside asdm image disk0:/asdm-615.bin username zhangsan password zhangsan privilege 15 -------------------------------------------------- access-list 111 extended permit icmp any any access-list 111 permit ip any any access-group 111 in int outside access-group 111 in int inside access-group 111 in int dmz access-list testacl deny ip 3 55 any access-list testacl permit ip any any access-group testacl in interface inside --------------------------------------------------------- nat-control nat (inside) 1 0 0 global (outside) 1 interface global (dmz) 1 00-10 static (dmz,outside) access-list out_to_dmz permit tcp any host eq 80 access-group out_to_dmz in interface outside end write memory cop run start 3.防火墙相关 1.什么是防火墙　　　　防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。　　　　在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动， 保证了内部网络的安全。 使用Firewall的益处　　　　保护脆弱的服务　　　　通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如， Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。　　　　控制对系统的