CISCO PIX 防火墙及网络安全配置3

信息。下面介绍一个PIX防火墙实际配置案例，供大家参考。因为路由器的配置在安全性方面和PIX防火墙是相辅相成的，所以路由器的配置实例也一并列出。　
　　
　　一.PIX 防火墙　
　　ip address outside 131.1.23.2　
　　　　　//设置PIX防火墙的外部地址　
　　ip address inside 10.10.254.1　
　　　　　//设置PIX防火墙的内部地址　
　　global 1 131.1.23.10-131.1.23.254　
　　　　　//设置一个内部计算机与INTERNET　
　　上计算机进行通信时所需的全局地址池　
　　nat 1 10.0.0.0　
　　　　　//允许网络地址为10.0.0.0　
　　的网段地址被PIX翻译成外部地址　
　　static 131.1.23.11 10.14.8.50　
　　//网管工作站固定使用的外部地址为131.1.23.11　
　　conduit 131.1.23.11　514 udp　
　　131.1.23.1 255.255.255.255　
　　　　　//允许从RTRA发送到到　
　　网管工作站的系统日志包通过PIX防火墙　
　　mailhost 131.1.23.10 10.10.254.3　
　　　　　//允许从外部发起的对　
　　邮件服务器的连接（131.1.23.10）　
　　telnet 10.14.8.50　
　　　　　//允许网络管理员通过　
　　远程登录管理IPX防火墙　
　　syslog facility 20.7　
　　syslog host 10.14.8.50　
　　　　　/

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明