防火墙装和配置.pptVIP

第8章防火墙安装与配置 《网络设备的安装与管理》 本章内容 ●防火墙安装 ●防火墙配置 ●配置 Cisco PIX防火墙 ●恢复PX的口令 ●升级PX版本 8.1防火墙安装 8.1.1PⅨ防火墙安装定制 在开始考虑安装Pⅸ之前,必须决定哪种PⅨX模式能够满足你 的业务需要。PX系列产品中有许多相同的特征和功能;每 个PX模式中接口和连接数量是不同的。下面的问题将帮助 理解你的网络需求,并把你的注意力集中到防火墙必须包含 的服务和性能上。 ●有多少用户(连接)将会通过防火墙? ●防火墙支持语音和多媒体应用吗? 本单位需要多少接口? ●本单位需要VPN服务吗?若需要,安全级别是什么:56 位DES、168位3DES还是两者都要? ●防火墙需要如VPN加速卡等附件设备吗? ●本单位希望使用PX设备管理器吗? ●本单位需要用容错性吗? 回答这些问题不仅能帮助你为单位选择适当的PX模型, 还能帮助你购买正确的许可证。 8.12安装前 部署中的安装前阶段是确定PⅨ型号、许可证、特性和 物理位置的阶段。 选择许可证 ●选择PX型号 1选择许可证 无限制( Unrestricted)当防火墙使用无限制(UR) 许可证时允许安装和使用最大数量的接口和RAM。无 限制许可证支持故障倒换功能。 受限( Restricted)当防火墙使用受限制(R)许可证 时,其支持的接口数量受到限制,另外,系统中的 RAM的可用数量也受到限制。一个使用受限制许可证 的防火墙不能通过配置故障倒换功能来实现冗余。 故障倒换( Failover)当使用故障倒换(FO)软件许 可证的PX防火墙与使用无限制许可证的PX防火墙协 同工作时,将被置于故障倒换模式 2.选择PX型号 防火 许可证选项 受限 无限制 故障倒换 加密 al lover PX50110位用户许可证 50位用户许可证 56位DES和/或168位sDEs P|X50656位DES 168位3DES 56位DEs和或168位3DES P×5551561(500条并发连接和2515(10条并发515千ai|8r東(提供备56位E和/线168位TES 个接口)与515RBUN 连接, Failover功能和用 ai lover防火墙 00条并发连接和3个接6个接口) PX525525R(6个接口,多达280,525R(B个接口 束(提供备56位DE和/或168位3DEs 0条并发连接) Failover支持,多达用Fa 280,000条并发连接 P|X535535R(6个接口,多达50,535R(8个接口 535「a 束(提供备56位DES和/或168位3DE 条并发连接) Fai lover支持,多达用 Failover防火墙 型号选择主要基于两个方面:性能和容错性。 ●性能被分为两类:吞吐量和并发连接。 容错性是在PX515平台中第一次被引入 8.13安装 1.接口配置 2.电缆连接 3.初始PX输入 1接口配置 防火墙配外部内部接口1接口2接口3接口 网 在PⅨX上对安全策略进行 接口速度 配置的第一步是确定要使 用的接口并收集他的基本 IP地址和 配置信息。每一个PIX都 至少有两个接口:内部接 口(较安全)和外部接口 接口名 (较不安全)。使用表8 2可以帮组你简化配置PX接口名 接口的过程,记录每个接 W 口的基本信息是有用的。「安全级别 MTU大