思科asa系列防火墙介绍.pptVIP

配置时间： （1）手动配置 ASAFW(config) #clock timezone GMT +8 ASAFW# clock set 17:51:00 13 Apr 2010 （2）NTP配置 ntp authentication-key 1 md5 cisco ntp authenticate ntp trusted-key 1 ntp server key 1 source outside prefer ? * syslog： （1）logging enable （2）logging timestamp （3）logging trap warnings （4）logging host inside Nat-control： （1）可以在任何位置使用 show run （2）show run + 特定关键字= 查看running配置 --- show run interface --- show run nat --- show run tunnel-group （3）show run all +特定关键字=查看详细配置 （包括系统默认的配置） --- show run all tunnel –group ? * 性能监控： （1）show cpu usage （2）show memory （3）show perfmon monitor the rate of attacks for individual contexts(针对虚拟防火墙) 查看IP地址和nameif ： （1）show ip address （2）show nameif （3）show interface （4）show interface ip brief ? * Q＆A Thank You! * 单击此处编辑母版标题样式 防火墙 2010年4月 * 一、防火墙的三种类型 1、Packet filtering （包过滤） 2、Proxy server （代理服务器） 3、Stateful packet filtering （状态化包过滤） * 1、Packet filtering （包过滤） * 访问控制列表A 2、Proxy server （代理服务器） 特点： 两个TCP 会话 性能低下 支持的运用很少 (http/https/ftp) 工作在OSI模型最高层，是最安全的防火墙 * 2、Proxy server （代理服务器） 软件防火墙的主流技术，经常为web流量使用代理服务器 * 3、Stateful packet filtering （状态化包过滤） 特点： 为每一个TCP和UDP流维护stateful session flowe table（状体化表项） 返回数据包首先查询状态化表项，如果是以前连接的一部分，就算被ACL拒绝也可以穿越防火墙 状态化表项维护: TCP源目端口，源目IP，序列号。Flag位 性能高，硬件防火墙的主流技术 * 3、Stateful packet filtering （状态化包过滤） * 硬件防火墙主流技术，为穿越TCP和UDP流维护状态化表现 1、 Demilitarized zone(非军事化区域)，主要用于连接服务器和VPN设备 2、 DMZ 连接的两种方式： 二、DMZ * 3、 一种典型的FW连接方式： 二、DMZ * 三、CISCO ASA 产品介绍 1、CISCO ASA 特性介绍：（ 一 ） （1）state-of-art stateful packet inspection firewall (状态监控包过滤) （2）user-based authentication of inbound and outbound connections (cut-through) （3）intergrated protocol and application inspection engines that examine packet streams at layers 4 through 7 (运用层过滤) * 三、CISCO ASA 产品介绍 1、CISCO ASA 特性介绍： （二） （1）highly flexble and extensible modular securit