CISCO PIX防火墙系统管理6

中，PIX防火墙的外部接口的IP地址是168.20.1.5，Cisco Secure VPN Client的IP地址来自于虚拟地址池，为10.1.2.0。
　　
　　有关此命令的具体信息，请参见《Cisco PIX防火墙命令参考》中telnet命令页。
　　
　　您将需在您的VPN客户机上设置两个安全策略。一个用于保护您的Telnet连接，另一个保护您到内部网络的连接。
　　
　　使用Cisco Secure VPN Client (Using Cisco Secure VPN Client)
　　
　　本部分仅适用于您使用Cisco Secure VPN Client的情况。如想对您到PIX防火墙的外部接口的Telnet连接加密，则将以下步骤作为您PIX防火墙配置的一部分加以执行
　　
　　步骤1
　　创建一个access-list命令语句，定义需从PIX防火墙到使用来自
　　本地虚拟地址池中目的地址的VPN客户机而进行保护的流量access
　　-list 84 permit ip host 168.20.1.5 10.1.2.0 255.255.255.0
　　
　　步骤2
　　定义哪台主机可用Telnet访问PIX防火墙控制台：
　　telnet 10.1.2.0 255.255.255.0 outside
　　从本地池和外部接口指定VPN客户机的地址。
　　
　　步骤3
　　在VPN客户机中，创建一个安全策略，将远程方身份识别IP地址与网关IP地址定义为相同--PIX防火墙外部接口的IP地址。在此例中，PIX防火墙的外部IP地址为168.20.1.5。
　　
　　步骤4
　　配置VPN客户机上的

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明