3110 协议处理.pdf

第十章 高级路由处理 © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 10-1 目标 完成这章，你将能够执行以下任务: •描述fixup protocol命令。 •描述高级协议处理的需要. •描述PIX防火墙如何处理FTP,rsh和SQL*Net流量. •配置FTP，rsh和SQL*Net修正协议. •描述多媒体应用的问题. •描述PIX如何处理RTSP和H.323多媒体协议. •配置RTSP和H.323修正协议. •描述PIX如何支持呼叫处理会话和VoIP呼叫信号. © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 10-2 高级协议 © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 10-3 高级协议处理的需要 • 下面一些流行的协议或应用: – 协商连接到被动态分配的源或目的端口，或IP端口，或IP地址. – 嵌入网络层之上的源或目的端口，或IP地址信息. • 一个好的防火墙不得不检测网络层之上的包并通过协议或应用实现下 列任务作为需求: – 安全的打开和关闭协商端口或IP地址为合法的客户－服务器通过 防火墙实现连接. – 使用内网IP地址NAT-relevant实例包. – 使用内网端口的PAT-relevant实例包. – 检测盗用应用的恶意标记的数据包. © 2003, Cisco Systems, Inc. All rights reserved. CSPFA 3.1— 10-4 fixup Command pixfirewall (config)# pixfirewall (config)# fixup protocol ils port [-port] fixup protocol smtp port [-port] pixfirewall (config)# pixfirewall (config)# fixup protocol skinny port [-port] fixup protocol h323 [h225 | ras] port [-port] pixfirewall (config)# pixfirewall (config)# fixup protocol sip port [-port] fixup protocol sqlnet port [-port] pixfirewall (config)# pixfirewall (config)# fixup protocol rsh port [-port] fixup protocol http port [-port] pixfirewall (config)# pixfirewall (config)# fixup protocol rtsp port [-port] fixup protocol ftp [strict]