关于PIX的配置及注解完全手册(2)

上一篇 / 下一篇  2008-04-29 14:16:55

不支持故障切换
^/k;H;d'DW8s e0ITPUB个人空间Kf+R3`5H+F9S`
  global (outside) 1 10.1.1.13-10.1.1.28
:ge-Y F%S @| i:Nk0  global (outside) 1 10.1.1.7-10.1.1.9
s%p q{y"C0  global (outside) 1 10.1.1.10
9u5}"iG*t&Dq0ITPUB个人空间IQ m'}L0j#jk/K
  定义内部网络地址将要翻译成的全局地址或地址范围
$c4Suq'cXg c0
X G(U B k5~'e M-y0  nat (inside) 0 access-list 101
S3U P v"kw0ITPUB个人空间rQ1_m AE7L
  使得符合访问列表为101地址不通过翻译,对外部网络是可见的
R+N;Q3l"NV8l6M0
8i)h/FI~ c3u9{ JWK ^0  nat (inside) 1 192.168.0.0 255.255.0.0 0 0
C @9|c7V-?ZU ^P0ITPUB个人空间;p`L/d'~&Af"a
  内部网络地址翻译成外部地址
%TX;| hL%j'}0ITPUB个人空间9}`&B5~0t/c4iE
  nat (dmz) 1 192.168.0.0 255.255.0.0 0 0ITPUB个人空间7WvH_^
ITPUB个人空间JZ1X _XQ
  DMZ区网络地址翻译成外部地址ITPUB个人空间Z};~(gkk W.T P1?
ITPUB个人空间2h;S6@{e!TT
  static (inside,outside) 10.1.1.5 192.168.12.100 netmask 255.255.255.255 0 0
?q&{H#F$P}0  static (inside,outside) 10.1.1.12 192.168.12.158 netmask 255.255.255.255 0 0ITPUB个人空间a!xH]&Urv
  static (inside,outside) 10.1.1.3 192.168.2.4 netmask 255.255.255.255 0 0ITPUB个人空间"OP lbON1J
ITPUB个人空间;h&] @E;z
  设定固定主机与外网固定IP之间的一对一静态转换ITPUB个人空间jXT"?SF
ITPUB个人空间 S K7|R!`s
  static (dmz,outside) 10.1.1.2 192.168.19.2 netmask 255.255.255.255 0 0
@'zk:wG!Bs*zf0
V Q_ZJ7g"J"@0  设定DMZ区固定主机与外网固定IP之间的一对一静态转换
~C(w'k4O0ITPUB个人空间(oJ2A9G9En|9wI.t
  static (inside,dmz) 192.168.0.0 192.168.0.0 netmask 255.255.0.0 0 0
RtZ"Up0
SH'Q Sa0  设定内网固定主机与DMZ IP之间的一对一静态转换ITPUB个人空间nm{%}5jhz
ITPUB个人空间h{D2le {3w0k
  static (dmz,outside) 10.1.1.29 192.168.19.3 netmask 255.255.255.255 0 0ITPUB个人空间/@,nc g U VRKVq

Fm1L zT5Tgfo0  设定DMZ区固定主机与外网固定IP之间的一对一静态转换
%] nWEel S*\c0ITPUB个人空间$|3gCQ gxYv*R?
  access-group 120 in interface outside
T&Taf&O P5u0  access-group 120 in interface inside
U7aF7c nH"b0  access-group 120 in interface dmzITPUB个人空间r#AjKG

b4`-Uz KLW0  将访问列表应用于端口
.]YM j#wh;S3j.C0ITPUB个人空间0N0u-JGY-j
  conduit permit tcp host 10.1.1.2 any
k s&V+d;xnZ6xS0  conduit permit tcp host 10.1.1.3 any
`'UQ7dug1[r7kEV0  conduit permit tcp host 10.1.1.12 anyITPUB个人空间0b"Y6YJ(l3B
  conduit permit tcp host 10.1.1.29 any
:@6X(M Q6J;`0ITPUB个人空间jc8|Pj4P'J
  设置管道:允许任何地址对全局地址进行TCP协议的访问ITPUB个人空间g-{P{ T%A
ITPUB个人空间0_ a R['} QZ*Q:|
  conduit permit icmp 192.168.99.0 255.255.255.0 any
6G:F'iD A0ITPUB个人空间zx#j&`N+Z
  设置管道:允许任何地址对192.168.99.0 255.255.255.0地址进行PING测试
A/}wS7^0
,YN{Wy,l*l0  rip outside passive version 2ITPUB个人空间YNV1MqG"Vr
  rip inside passive version 2ITPUB个人空间5rq2^ve_-y
  route outside 0.0.0.0 0.0.0.0 10.1.1.1ITPUB个人空间-a+C\l7TH+XO'e{
ITPUB个人空间Y vg1~#aNr*nk
  设定默认路由到电信端ITPUB个人空间;e"[{ \ b
ITPUB个人空间Ye.`S]]!e2[
  route inside 192.168.2.0 255.255.255.0 192.168.1.1 1
&WuZg,`p$V)w0  route inside 192.168.3.0 255.255.255.0 192.168.1.1 1ITPUB个人空间 y9\k6x8}M&^
  route inside 192.168.4.0 255.255.255.0 192.168.1.1 1
0j]F#kS&r` FT4d0  route inside 192.168.5.0 255.255.255.0 192.168.1.1 1
j"V_!R2Z-M D"@-_0  route inside 192.168.6.0 255.255.255.0 192.168.1.1 1ITPUB个人空间~?Y&n8i-aE
  route inside 192.168.7.0 255.255.255.0 192.168.1.1 1ITPUB个人空间4krJt#O'rE!p
  route inside 192.168.8.0 255.255.255.0 192.168.1.1 1
i/[:]a;v}0  route inside 192.168.9.0 255.255.255.0 192.168.1.1 1ITPUB个人空间1` ]k%?I_
  route inside 192.168.10.0 255.255.255.0 192.168.1.1 1
p&yrS?%pP\1Ic0  route inside 192.168.11.0 255.255.255.0 192.168.1.1 1
)F6gp~7pwq}0
S(@1e7sG lR"g0  设定路由回指到内部的子网
#yg3\f1Y0yN$D0ITPUB个人空间E'^A8[S\E$z
  timeout xlate 3:00:00ITPUB个人空间^E]"\*h]fd
  timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225
Jg*`!oOT vyM E^V0  1:00:00ITPUB个人空间p.Q.i Sq)lO L2m/Fa
  timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
F)f s:E)nV&c0  timeout uauth 0:05:00 absolute
h }W \{B0  aaa-server TACACS+ protocol tacacs+ITPUB个人空间1Q5E/C"X+Q v._X'j
  aaa-server RADIUS protocol radiusITPUB个人空间n_pC/d`i
  aaa-server LOCAL protocol local
zM-hic*`0  no snmp-server location
0N%]KhGy4u.Up0  no snmp-server contact
/TJ+X5gG%HU0  snmp-server community public
Vr%j9x#w[ ZQV!A4v0  no snmp-server enable trapsITPUB个人空间+v-o{.RjE&U
  floodguard enable
-w#p-Y6g!@O$@.m~k0  sysopt connection permit-ipsec
I/k8H4rX2y|c0  sysopt connection permit-pptp
~HZB[dRX0  service resetinboundITPUB个人空间~,e T_{Y0Y
  service resetoutsideITPUB个人空间4pc,I1YB2auz-`_
  crypto ipsec transform-set myset esp-des esp-md5-hmacITPUB个人空间;t7u*].X:Y

bw#u'A7f2? oo0  定义一个名称为myset的交换集
T:^;lx[N(a D0ITPUB个人空间 c+_ B pm5G*u
  crypto dynamic-map dynmap 10 set transform-set mysetITPUB个人空间 p#Ch@D#N_)[
ITPUB个人空间&nUOS3vr+y)`.[a
  根据myset交换集产生名称为dynmap的动态加密图集(可选)
cC/sZv m k_v0ITPUB个人空间0`6z]AW-E^ B
  crypto map vpn 10 ipsec-isakmp dynamic dynmap
v(s]0w]2HaW-g~0
yGw-J3? \4T/gm,o0  将dynmap动态加密图集应用为IPSEC的策略模板(可选)ITPUB个人空间:UR3JD*b4_R@2v1\`
ITPUB个人空间7b&VU+y+F:M
  crypto map vpn 20 ipsec-isakmpITPUB个人空间 WQR]/a cYT4dr

v8rX*n pOL3i0  用IKE来建立IPSEC安全关联以保护由该加密条目指定的数据流ITPUB个人空间'KKx S_V1SRx
ITPUB个人空间)g[-L? S
  crypto map vpn 20 match address 110ITPUB个人空间8ZLc N!y,h}!n

p"[+{m3Lj2x{0  为加密图指定列表110作为可匹配的列表ITPUB个人空间&W(UaDwv0` h
ITPUB个人空间(U!^ |:V#B A#Hx Zz
  crypto map vpn 20 set peer 10.1.1.41
N'L$` om k f7gt0
|+t5N7Hn5m(wS0  在加密图条目中指定IPSEC对等体ITPUB个人空间[}@W}0z7B
ITPUB个人空间XJ(b'S!| X5w
  crypto map vpn 20 set transform-set myset
8PD2i3n\I2l~0ITPUB个人空间 Sv(U%l8\C6p6s
  指定myset交换集可以被用于加密条目ITPUB个人空间?&R%y;S#}"VP4l
ITPUB个人空间 bb?W eK:\M
  crypto map vpn client configuration address initiate
7w,G3Sj:A)|F,y0
;O)_/qs0K fw0  指示PIX防火墙试图为每个对等体设置IP地址
Q|NPc(?lv[0
UR5D&|"K$O)HB0  crypto map vpn client configuration address respond
Z dY!D"`0ITPUB个人空间 p#_9X)CY-C:Z,[$F
  指示PIX防火墙接受来自任何请求对等体的IP地址请求ITPUB个人空间`^RS.H)kG

"iN]:^z0  crypto map vpn interface outsideITPUB个人空间9j-cJ|L)| T+i
ITPUB个人空间u3}6P sV&L
  将加密图应用到外部接口

TAG:

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

我的栏目

日历

« 2008-12-03  
 123456
78910111213
14151617181920
21222324252627
28293031   

数据统计

  • 访问量: 37268
  • 日志数: 2725
  • 图片数: 1
  • 建立时间: 2008-03-20
  • 更新时间: 2008-09-02

RSS订阅

Open Toolbar