深度解析防火墙配置技巧与实践指南.pptxVIP

第9章防火墙及其基本配备;9.1防火墙概述;;9.1.2防火墙的分类;9.1.3防火墙的体系结构;9.2防火墙的相关产品及其选购;9.2.2防火墙的选购方略;9.2.3防火墙的发展趋势;9.3IP访问列表的配备;9.3.2标准IP访问列表的配备;软件防火墙—CheckPointFirewallSoftwareBlade

它涉及动态访问控制列表、基于时间的访问控制列表、自反的访问控制列表和基于命名的访问控制列表。

对于非法的连接祈求，路由器提供更为严格的半连接（half-open）超时限制，以预防本身的资源被SYN攻击耗尽。

标准IP访问列表的配备命令

255anyeq23

Firewall(config)#ipaccess-listextended[name]

Firewall(config-ext-nacl)#^Z

Firewall(config-if)#periodicSaturday7:00toSunday22:00

下面的例子显示的是对命名访问列表的加入过程。

Firewall(config)#ipnatpoolpool-namestart-ipend-ip{maskmask|prefix-lengthprefix-length}

255anyeq23;;9.3.3扩展IP访问列表