防火墙装和配置.pptVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第8章防火墙安装与配置 《网络设备的安装与管理》 本章内容 ●防火墙安装 ●防火墙配置 ●配置 Cisco PIX防火墙 ●恢复PX的口令 ●升级PX版本 8.1防火墙安装 8.1.1PⅨ防火墙安装定制 在开始考虑安装Pⅸ之前,必须决定哪种PⅨX模式能够满足你 的业务需要。PX系列产品中有许多相同的特征和功能;每 个PX模式中接口和连接数量是不同的。下面的问题将帮助 理解你的网络需求,并把你的注意力集中到防火墙必须包含 的服务和性能上。 ●有多少用户(连接)将会通过防火墙? ●防火墙支持语音和多媒体应用吗? 本单位需要多少接口? ●本单位需要VPN服务吗?若需要,安全级别是什么:56 位DES、168位3DES还是两者都要? ●防火墙需要如VPN加速卡等附件设备吗? ●本单位希望使用PX设备管理器吗? ●本单位需要用容错性吗? 回答这些问题不仅能帮助你为单位选择适当的PX模型, 还能帮助你购买正确的许可证。 8.12安装前 部署中的安装前阶段是确定PⅨ型号、许可证、特性和 物理位置的阶段。 选择许可证 ●选择PX型号 1选择许可证 无限制( Unrestricted)当防火墙使用无限制(UR) 许可证时允许安装和使用最大数量的接口和RAM。无 限制许可证支持故障倒换功能。 受限( Restricted)当防火墙使用受限制(R)许可证 时,其支持的接口数量受到限制,另外,系统中的 RAM的可用数量也受到限制。一个使用受限制许可证 的防火墙不能通过配置故障倒换功能来实现冗余。 故障倒换( Failover)当使用故障倒换(FO)软件许 可证的PX防火墙与使用无限制许可证的PX防火墙协 同工作时,将被置于故障倒换模式 2.选择PX型号 防火 许可证选项 受限 无限制 故障倒换 加密 al lover PX50110位用户许可证 50位用户许可证 56位DES和/或168位sDEs P|X50656位DES 168位3DES 56位DEs和或168位3DES P×5551561(500条并发连接和2515(10条并发515千ai|8r東(提供备56位E和/线168位TES 个接口)与515RBUN 连接, Failover功能和用 ai lover防火墙 00条并发连接和3个接6个接口) PX525525R(6个接口,多达280,525R(B个接口 束(提供备56位DE和/或168位3DEs 0条并发连接) Failover支持,多达用Fa 280,000条并发连接 P|X535535R(6个接口,多达50,535R(8个接口 535「a 束(提供备56位DES和/或168位3DE 条并发连接) Fai lover支持,多达用 Failover防火墙 型号选择主要基于两个方面:性能和容错性。 ●性能被分为两类:吞吐量和并发连接。 容错性是在PX515平台中第一次被引入 8.13安装 1.接口配置 2.电缆连接 3.初始PX输入 1接口配置 防火墙配外部内部接口1接口2接口3接口 网 在PⅨX上对安全策略进行 接口速度 配置的第一步是确定要使 用的接口并收集他的基本 IP地址和 配置信息。每一个PIX都 至少有两个接口:内部接 口(较安全)和外部接口 接口名 (较不安全)。使用表8 2可以帮组你简化配置PX接口名 接口的过程,记录每个接 W 口的基本信息是有用的。「安全级别 MTU大

文档评论(0)

130****9768 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档