相关文章  
  • 如何鉴别防火墙的实际功能差异
  • 鉴别防火墙的实际功能差异
  • 反垃圾邮件防火墙的核心技术分析
  • 关于如何配置PIX双机failover的要点
  • 理解Cisco PIX 防火墙的转换和连接
  • 配置经由 PIX 的入站的访问配置
  • 防火墙实现应用安全八项实用技术
  • 六大主流防火墙正确设置及应用技巧
  • 对高端防火墙未来发展趋势的探讨
  • 使用Http通道突破防火墙限制的方法
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    用PIX构筑铜墙铁壁7

     ---- 使用outbound和apply命令进行组合,可以控制内部网段的机器能否对外进行访问,举例说明如下。
      ---- outbound 10 deny 10.0.0.0 255.255.255.0 irc tcp
      ---- outbound 10 permit 10.0.0.204 255.255.255.255 irc tcp
      
      ---- apply (inside) 10 outgoing_src 如果不想让内部用户使用CHAT功能,可以采用第一条命令,禁止10.0.0.1~10.0.0.255的所有机器使用CHAT功能访问外部站点;第二条命令允许10.0.0.204这台机器通过irc协议访问外部站点;第三条命令将前面的命令应用在inside,也就是内部网段上。
      ---- outbound 20 deny 202.102.224.25 255.255.255.255 www tcp
      ---- apply (inside) 20 outgoing_dest
      
      ---- 通过对以上2条命令的组合使用,我们可以禁止内部网段上的所有机器访问外部网络的WWW服务器202.102.224.25。
      
      ---- 到此为止,我们已经介绍了在网络管理中通常会使用到的一些设置命令,其实还有一些其他相关的设置命令,大家可以查阅PIX的文档或者访问Cisco公司的网站以获取最新的资料。
    数据载入中...

    页码:[1] [2] [3] [4] [5] [6] [7]7页、共7页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved