PIX拨号及路由

PIX515E路由代理功能及PPTP拨号完整配置清单（注意，不是SH RUN！！！！）ITPUB个人空间dZsCYCN,I\2G
外网：100.0.0.l 瞎编的
"O)\h)Ce7q/|0内网：192.168.1.1ITPUB个人空间^}}m@Be
网关：100.0.0.254 瞎编的ITPUB个人空间Yv#Bw h.M-B.v
DNS:100.0.0.2 瞎编的

}$H
^`]{3{#Rm0ITPUB个人空间A9},P1G {tL
PIX Version 6.3(4)
]k;w`+m:w01. pix515e>enable //用enable（第一次口令为空）
%?\`9mH02. pix515e/con.}e`'H&F j03. pix#hostname pix515e //配置PIX名字为PIX515EITPUB个人空间xBgkl%FW] x*q0V
4. pix515e(config)#enable passwd pix515 //设置ENABLE密码
}:v}(Gv ~,h05. pix515e(config)#ethernet inter outside auto //打开外部网断口ITPUB个人空间WPrnn+l
6. pix515e(config)#ethernet inter inside auto //打开内部网端口
+?5g a|B
K'u07. pix515e(config)#nameif ethernet0 outside security0 //设置外口络安全级
JJK]"}p5S K3z3F08. pix515e(config)#nameif ethernet1 inside security100 //设置内口网络安全级别ITPUB个人空间+`%Y.e;m P"H4i
Y"?*p3B
9. pix515e(config)#ip address outside 100.0.0.1 255.255.255.0 //设置外网地址
Ik"d}6u010. pix515e(config)#ip address inside 192.168.1.1 255.255.255.0 //设置内网地址ITPUB个人空间r~u r k~(B
*11. pix515e(config)#global outside 1 inter //建立外网口组绑定（我这么认为的）
1r9s$xQO0pix515e(config)#route outside 0.0.0.0 0.0.0.0 10.0.0.254 //设置外网路由的网关（没这个可出不去哦）
sL8~2LY2\g
YyM0*12. pix515e(config)#nat inside 1 0.0.0.0 0.0.0.0 //做内网口与外网口的路由绑定（我这么认为的）
%F6{-J'OZb013. pix515e(config)#global 1 192.168.1.1-192.168.1.253 //建立内部组IP地址池ITPUB个人空间{o,\{T8tRD
*14.pix515e(config)#access-list 101 permit ip 192.168.1.0 255.255.255.0 100.0.0.0 255.255.255.0//建立访问列表，作用是指定让外网络段的IP能访问内网ITPUB个人空间oYt Wd+^2G
*15.pix515e(config)#nat inside access-list 101 //注意，在SH RUN上显示的是nat (inside) 0 access-list 101，这里的0 不用输入，我当时就是吃了这个哑巴亏，切记！！作用是将访问列表添加至端口
A7kKcr016.pix515e(config)#conduit permit icmp any any //允许PING这条命令的实施ITPUB个人空间A$F
py*j\!DHU
*17.pix515e(config)#route inside 100.0.0.0 255.255.255.0 192.168.1.1 //建立外部PPTP用户与内网之间的路由关系
v#g;n&N4y(dK
Z018.pix515e(config)#vpngroup test dns-server 192.168.1.1 //这条我照抄的，不知道什么作用
H(wTjY6f[019.pix515e(config)#vpdn group test accept dialin pptp //建立PPTP拨号
b+Z-x
_,^i0pix515e(config)#sysopt connection permit-pptp
C e9m+A6~G#aj020.pix515e(config)#vpdn group test ppp authentication pap //建立PPTP拨号，作用不详
~?)l\uG021.pix515e(config)#vpdn group test ppp authentication chap //建立PPTP拨号，作用不详
`6BNb:Q BHjl/k022.pix515e(config)#vpdn group test ppp authentication mschap //建立PPTP拨号，作用不详
'NeA`'g/^l1S023.pix515e(config)#vpdn group test ppp encryption mppe 40 //建立PPTP拨号，作用不详ITPUB个人空间xE9VJc(QL)l;~
24.pix515e(config)#vpdn group test client configuration address local vpnpool //添加授权给PPTP拨号的用户地址池
+QT'{sC9Gy025.pix515e(config)#vpdn group test client configuration dns 192.168.1.1 //建立PPTP用户DNS指向
4g5K3Br8T
jNv{ Q026.pix515e(config)#vpdn group test client configuration wins 192.168.1.1 //建立PPTP用户WINS指向，建议可不加ITPUB个人空间j3CkR!aBB
27.pix515e(config)#vpdn group test pptp echo 60//建立PPTP拨号，作用不详
xA}k/X"U!_028.pix515e(config)#vpdn group test client authentication local//建立PPTP拨号，作用不详ITPUB个人空间/\}b!OI"L7`{b
29.pix515e(config)#vpdn username user password ********* //建立拨号的帐户和密码ITPUB个人空间H:`2M%~5Lj
30.pix515e(config)#vpdn enable outside //作用不详，但好象这条不打就建立不了拨号
*E R(Lh6^031.pix515e(config)#dhcpd address 192.168.1.2-192.168.1.199 inside //如果内网用DHCP分配的话，这条是关键ITPUB个人空间z'j;A
Zf@v
c
32.pix515e(config)#dhcpd dns 220.96.209.6 //想通过内网浏览WEB么？？DHCP的DNS估计也很重要

pix515e(config)#route outside 0.0.0.0 0.0.0.0 10.0.0.254 //设置外网路由的网关（没这个可出不去哦）ITPUB个人空间atzsyr
可以起rip,ospf 当然你的IOS版本要高ITPUB个人空间/L*t'k3s7c0T
还可以对协议起md5加密
S/pkB|]AP0*12. pix515e(config)#nat inside 1 0.0.0.0 0.0.0.0 //做内网口与外网口的路由绑定（我这么认为的）
tjY G1KFw!H0设置需要经过nat转换的内部地址列表ITPUB个人空间E5{$dii[}/^
13. pix515e(config)#global 1 192.168.1.1-192.168.1.253 //建立内部组IP地址池ITPUB个人空间7A+o:a
|?$zk/g
这是nat全局地址池ITPUB个人空间#I`.SHalMh
*15.pix515e(config)#nat inside access-list 101 //注意，在SH RUN上显示的是nat (inside) 0 access-list 101，这里的0 不用输入，我当时就是吃了这个哑巴亏，切记！！作用是将访问列表添加至端
8sSB_sJm%]0“nat 0” 是特殊的，不经过nat转换的列表

y
uYz}1B&~-^Q0通常用在ipsec

16.pix515e(config)#conduit permit icmp any any //允许PING这条命令的实施ITPUB个人空间TM!`8OV?i+c
是为到达内部开一条管道，但并不推荐使用，conduit 因为更版本的IOS支持access-list 去控制ITPUB个人空间.L_m`^
可控性更高 端口，协议等

18.pix515e(config)#vpngroup test dns-server 192.168.1.1 //这条我照抄的，不知道什么作用
,^H7B:p)Ph#q0“DNS”

20.pix515e(config)#vpdn group test ppp authentication pap //建立PPTP拨号，作用不详
s,Dn~'\$O021.pix515e(config)#vpdn group test ppp authentication chap //建立PPTP拨号，作用不详

VPDN密码验证方式“pap & chap "