010 防火墙 - Cisco PIX和ASA防火墙基础.pptVIP

CiscoPIX和ASA防火墙概述;

南京澎湃IT教育中心www.happywork.me;

Cisco安全设备提供了企业级别的安全,其可以用于小型,中型的商务公司和企业网络:

?专用的操作系统

?状态包检测

?基于用户的认证

?协议和应用的检测

?模块化的策略框架

?虚拟防火墙特性

?虚拟私有网络VPN

?Failover特性

?透明防火墙

?基于WEB的管理解决方案;

状态包检测

?状态包检测提供了状态型连接安全性.

–其跟踪源和目标端口和地址,TCP的序列号和附加的TCP的标记.

–为每个连接随机产生的TCP的序列号

?默认情况下,状态包检测算法允许起源自内网主机的通讯

.

?另外,状态包检测算法会丢弃来自外部不安全网络的连接数据包.

?状态包检测算法同时还支持认证,授权和计费高级特性.;安全代理检测连接.

3.在安全设备层,安全代理提示用户提供帐号和密码.;

?类似于FTP,HTTP,H.323和SQL的连接需要协商连接并且动态在防火墙上启用源和目标端口.

?防火墙在网络层上检测数据包获取会话信息.

?防火墙为通过其自己的连接开启合法的client-server的连接端口.;

SitetoSite;

南京澎湃IT教育中心www.happywork.me;

?可以将安全防火墙部署为透明桥模式

?提供了丰富的二到七层的安全服务.;

南京澎湃IT教育中心www.happywork.me;

澎湃IT教育中心

CiscoPIXASA设备;

南京澎湃IT教育中心www.happywork.me;

南京澎湃IT教育中心www.happywork.me;

南京澎湃IT教育中心www.happywork.me;Slot0;

澎湃IT教育中心

基本的用户操作接口;

Cisco防火墙三种主要的管理访问模式:

?无特权

?特权

?配置;

ciscopix

enable[privlevel]

?进入特权模式

ciscopixenable

password:

ciscoasa#;

全局配置模式

ciscopix#

configureterminal

?进入全局配置模式

ciscopix#

exit

?退出全局配置模式

ciscopixenable

password:

ciscopix#configureterminalciscopix(config)#exit

ciscopix#exit

ciscopix;

ciscopixhelp?

enableTurnonprivilegedcommands

exitExitthecurrentcommandmode

loginLoginasaparticularuser

logoutExitfromcurrentuserprofiletounprivilegedmodeperfmonChangeorviewperformancemonitoringoptions

pingTestconnectivityfromspecifiedinterfacetoanIPaddress

quitExitthecurrentcommandmode

ciscopixhelpenable

USAGE:

enable[priv_level]

DEscriptION:

enableTurnonprivilegedcommands;

澎湃IT教育中心

文件系统管理;

startup-running-

configconfig

(saved);

ciscopix(config)#

clearconfigureall

·清除runningconfiguration

ciscopix(config)#clearconfigall;

ciscopix#

writeerase

·清除startupconfiguration

ciscopix#writeerase;

ciscopix#

reload[athh:mm[monthday|daymonth]][cancel][in[hh:]mm][max-hold-time[hh:]mm][noconfirm]

[quick][reasontext][save-config]

?重启防火墙同时载入配置

?可以配