思科ASA动手实验操作指南（中文版）.pdf

思科Adaptive Security Appliance 产品动手培训实验指南 鸿鹄网：/ PDF created with pdfFactory Pro trial version 目录 一 测试拓扑图5 二 基础部分6 1 Image 从7.x 升级到8.x / ASDM 5.x 升级到6.x6 2 通过ASDM 登陆设备（10.1.X.0/24 ）8 3 syslog 15 4 通过telnet/ssh 访问ASA 19 4.1 telnet 19 4.2 ssh21 5 设置ASA 接口25 6 设置静态路由32 7 设置NAT 33 7.1 设置PAT 33 7.2 静态NAT 36 8 定义安全策略38 9 透明模式40 9.1 设置透明模式40 9.2 透明模式下的NAT 41 鸿鹄网：/ PDF created with pdfFactory Pro trial version Pool 中的IP 为211.101.2. X( 请参考POD ID)41 10 Dynamic Threat-detection 动态威胁检测 （三大特性）44 10.1 basic threat detection44 10.2 scanning threat detection 44 10.3 scanning threat statistics 44 10 应用层协议检测49 10.1 过滤 long URL 49 10.2 通过QOS 对应用进行限速55 10.3 对应用程序命令进行过滤59 11 对HTTP 进行应用过滤62