• 关于PIX的配置及注解

    PIX Version 6.3(1) interface ethernet0 auto 设定端口0 速率为自动 interface ethernet1 100full 设定端口1 速率为100兆全双工 interfac...

       2007-08-20

  • Cisco防火墙选购配置完全指南

    我们知道防火墙有四种类型:集成防火墙功能的路由器,集成防火墙功能的代理服务器,专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种,即:集成防火墙功能的路由器和专用的软硬件结合的防火墙。 ...

       2007-08-20

  • 网络安全防护——防火墙脚本

    环境: eth0(外网) eth1(内网) 对外开了FTP,对内全开 #! /bin/ba...

       2007-08-20

  • PIX failover 实验过程详解

    一、实验设备      1、PIX515E-UR两台,软件版本:6.3      2、交换机两台      二、拓扑图  ...

       2007-08-20

  • Cisco Pix 的常见问题大整理

    1. 目前Cisco 公司PIX防火墙系列产品有那些型号,有何区别?      在目前的PIX防火墙系列产品中,主要有两种型号PIX515和PIX520。   其主要区别如下:   ...

       2007-08-20

  • 配置Cisco PIX 双机failover的要点

    1,搞清关于“主”“备”的几个概念:   Failover Link   Failover Link用于设备间相互沟通彼此的工作状态,Failover link上传递的信息包括:   o 设备的当前状态 (act...

       2007-08-20

  • 思科PIX ASDM的安装与故障排除

    安装ASDM是一个轻松的过程。然而,我们许多人都从破产的ISP和主机提供商那里购买设备或者购买翻新的设备。这类设备很便宜,但是,缺少说明书和技术支持是一个很痛苦的事情。说了这些话之后,本文将介绍一些有关ASDM的问题和变通的方法以及ASDM的实际安装。   &nbs...

       2007-08-20

  • 配置 IPSec - 路由器到PIX防火墙

    这个文档说明了在路由器和思科防火墙之间的IPSec配置。 在总部和分公司之间的流量使用的是私有IP地址,当分公司的局域网用户访问互联网时,需要进行地址转换。   网络拓扑      具体配置如下: &n...

       2007-08-20

  • 分别从内网和外网telnet到pix

    可以从外网也可以从内网telnet到PIX上,从内网简单,不过从外网得作vpn,麻烦一些,也能用SSH 远程管理。      从内网telnet:      telnet 192.168.1.2...

       2007-08-20

  • 手把手教你如何恢复PIX密码流程

    PIX密码恢复流程:      本方法只是真对没有floppy的PIX,采用TFTP进行文件传输。      1、准备:      1)PC一台,...

       2007-08-20

  • 在PIX防火墙用预共享密钥配置IPSec加密

    在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务:      一、为IPSec做准备——为IPSec做准备涉及到确定详细的加密策略,包括确定我们要保护的主机和网络,选择一种认证方法,确定有关IPSec对等体的详细信息,确定...

       2007-08-20

  • 使用VPN Client 简单的VPN登入PIX

    做一个最简单的PIX和VPN client连接,不需要验证服务器。      环境如下:   VPN client----------------------PIX--------------------&...

       2007-08-20

  • 配置pix525通过adsl-pppoe上internet

    成功配置pix525通过adsl-pppoe上internet的经验,与各位分享   希望对大家有点帮助。   环境:pix525一台,标准配置,软件版本6.2。下端接了一台3550-12g。pix e0口通过猫接2M的adsl线路 pix配...

       2007-08-20

  • 配置实例:最简单的VPN登入PIX

    做一个最简单的PIX和VPN client连接,不需要验证服务器。      环境如下:   VPN client---PIX---   192.168.10.1 218.218.218.2...

       2007-08-20

  • Pix515 防火墙配置策略实例分析

    需求:想通过pix做snat使内网用户上网,再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务,对192.168.4.2开放本pix的telnet服务      pix515防火墙配置...

       2007-08-20

  • 思科PIX防火墙VPN的配置实例

    一、Pix-Pix   [img]http://cisco.chinaitlab.com/imgfiles/2005.12.8.10.46.41.10.1.gif[/img] PIX Central&nb...

       2007-08-20

  • 如何快速的配置Cisco PIX Firewall

    1. 引言   随着Internet的进一普及和迅猛发展,针对入网主机的入侵的日益增多,应用防火墙技术势在必行 。但各种各样的防火墙产品种类繁多,功能不一,这就给防火墙系统的实现和维护带来了许多难处。如何构建一个安全实用,容易实现的防火墙系...

       2007-08-20

  • 关于网络防火墙防范溢出策略分析

    1)对希望保护的主机实行“单独开放端口”访问控制策略      所谓“单独开放端口”就是指只开放需要提供的端口,对于不需要提供服务的端口实行过滤策略。打个比方,现在我们需要保护一台存在WebDAV缺陷的WEB服务器,如何能令它不被骇客入侵呢?...

       2007-08-20

  • 全面分析防火墙及防火墙的渗透

    (一)防火墙介绍      防火墙是一种功能,它使得内部网络和外部网络或Internet互相隔离,以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL(access control list)来充当,...

       2007-08-20

  • 如何用IP Queue机制编写用户态防火墙一

    一般而言,防火墙都是嵌入在Linux内核协议栈的处理过程中,运行在内核地址空间。这就要求开发者深入理解和掌握内核,以及内核协议栈的代码。对于普通开发者来说,此要求显然过于苛刻。为此,Linux内核在Netfilter框架的基础上提供了IP Queue机制,使得基于用户态(User Mode...

       2007-08-20