CISCO防火墙培训.ppt

; 防火墙模式;模式切换;密码的设置;基本命令;telnet 命令（远程登陆）;http 命令（WEB访问）;hostname and ping 命令;show 命令;Show 命令例子;firewall# show ip address Building configuration…… System IP Addresses: ip address outside ip address inside ip address dmz Current IP Addresses: ip address outside ip address inside ip address dmz ; 安全级别;六个主要命令; ASA系统主要命令; 命令 1: nameif; 命令2: interface; 命令3: ip address; 命令4: nat; 命令5: global; NAT Example; 命令6: route; static 命令 ;firewall(config)# static (inside,outside) 0 netmask 55 0 0; Port Redirection Example; No Network Address Translation (nat 0);VPN的理论基础;1、为IPSec做准备 为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过； 步骤1：根据对等体的数量和位置在IPSec对等体间确定一个IKE（IKE阶段1，或者主模式）策略； 步骤2：确定IPSec（IKE阶段2，或快捷模式）策略，包括IPSec对等体的细节信息，例如IP地址及IPSec变换集和模式；? 步骤3：用write terminal、show isakmp、show isakmp policy、show crypto map 命令及其他show命令来检查当前的配置；? 步骤4：确认在没有使用加密前网络能够正常工作，用ping命令并在加密前运行测试数据流来排除基本的路由故障；? 步骤5：确认在边界路由器和PIX防火墙中已有的访问控制列表允许IPSec数据流通过，或者想要的数据流将可以被过滤出来。? ;2、配置IKE 配置IKE 涉及到启用IKE（和isakmp是同义词），创建IKE策略，和验证我们的配置； 步骤1：用isakmp enable命令来启用或关闭IKE；? 步骤2：用isakmp policy命令创建IKE策略；? 步骤3：用isakmp key命令和相关命令来配置预共享密钥；? 步骤4：用show isakmp [policy]命令来验证IKE的配置。?? ;4、测试和验证IPSec 该任务涉及到使用show 、debug和相关的命令来测试和验证IPSec加密工作是否正常，并为之排除故障。; ASA Remote VPN的配置实例; ASA Remote VPN的配置实例; ASA Remote VPN的配置实例; ASA Remote VPN的配置实例;