sco PIX Firewall 的配置过程
在配置之前，应先规划好网络拓扑结构，制定较为祥细的安全策略；以图一拓扑结构网络为例。设它有IP地址范围204.31.17.128-204.31.17.191,有E-mail，WWW，FTP等服务器，PIX Firewall的内部虚IP地址范围为：192.168.3.1-192.168.3.255,可以定义以下策略
http://www.linuxbyte.net/images/cisco.gif
3.1 屏蔽内部网络拓扑结构
为了防止黑客的侵入，应采用动态地址映射隔离内部网络，屏蔽内部网络拓扑结构。我们对PIX Firewall做如下配置:
nat 1 0 0
global (outside) 1 204.31.17.131 – 204.31.17.165
global (outside) 1 204.31.17.130
上述配置阻挡全部入境访问
3.2 对资源主机的访问控制
E-mail，FTP，www页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
