CISCOPIX防火墙及网络安全配置Windows系统 电脑资料.docVIP

CISCOPIX防火墙及网络安全配置Windows系统 电脑资料 随着国际互连网的发展，一些企业建立了自己的INTRANET，并通过专线与INTERNET连通， 大多数提供代理服务的专用防火墙机器是基于UNIX系统的，这些操作系统本身就有安全缺陷。CISCO提供了PIX (Private Inter eXchange，私有Inter交换)防火墙，它运行自己定制的操作系统，事实证明，它可以有效地防止非法攻击。PIX防火墙要求有一个路由器连接到外部网络，如附图所示。PIX有两个ETHERNET接口，一个用于连接内部局域网，另一个用于连接外部路由器。外部接口有一组外部地址，使用他们来与外部网络通信。内部网络则配置有一个适合内部网络号方案的IP地址。PIX的主要工作是在内部计算机需要与外部网络进行通信时，完成内部和外部地址之间的映射。 配置好PIX防火墙后，从外部世界看来，内部计算机好象就是直接连接到PIX的外部接口似的。由于PIX的外部接口是Ether接口，所以，向主机传送信息包需要用到MAC地址。为了使内部主机在数据链路层和网络层上看起来都好象是连接在外部接口上的，PIX运行了代理ARP，代理ARP给外部网络层IP地址指定数据链路MAC地址，这就使得内部计算机看起来像是在数据链路层协议的外部接口上似的。大多数情况下，与外部网络的通信是从内部网络中