CCSP自學(xué)指南：Cisco安全PIX防火墻（CSPFA）

第一部分 概 述
第1章 Cisco網(wǎng)絡(luò)安全方面的產(chǎn)品 3
1.1 為什么網(wǎng)絡(luò)安全是必需的 3
1.2 安全威脅的類(lèi)型 4
1.3 網(wǎng)絡(luò)攻擊 4
1.3.1 偵查攻擊 5
1.3.2 訪問(wèn)攻擊 5
1.3.3 DoS攻擊 5
1.4 實(shí)施網(wǎng)絡(luò)安全 6
1.4.1 保護(hù)（Securing）系統(tǒng) 7
1.4.2 監(jiān)控網(wǎng)絡(luò) 7
1.4.3 測(cè)試安全性 7
1.4.4 改進(jìn)安全性 7
1.5 Cisco AVVID與SAFE 8
1.5.1 Cisco AVVID框架 8
1.5.2 SAFE計(jì)劃概述 9
1.5.3 SAFE的優(yōu)點(diǎn) 10
1.6 小結(jié) 10
1.7 復(fù)習(xí)題 11
第2章 Cisco PIX防火墻技術(shù)與特點(diǎn) 13
2.1 防火墻的種類(lèi) 13
2.1.1 包過(guò)濾器 13
2.1.2 代理服務(wù)器 14
2.1.3 基于狀態(tài)的包過(guò)濾 15
2.2 PIX防火墻概述 15
2.2.1 Finesse操作系統(tǒng) 16
2.2.2 ASA 16
2.2.3 直通代理 16
2.2.4 基于狀態(tài)的包過(guò)濾 17
2.2.5 故障倒換（Failover） 17
2.3 小結(jié) 18
2.4 復(fù)習(xí)題 18

第3章 Cisco PIX防火墻系列
產(chǎn)品介紹 21
3.1 PIX防火墻500系列產(chǎn)品 21
3.1.1 PIX防火墻501 23
3.1.2 PIX 506 E防火墻 24
3.1.3 PIX 515E防火墻 25
3.1.4 PIX 525防火墻 28
3.1.5 PIX 535防火墻 30
3.2 FWSM 33
3.3 PIX防火墻許可證 35
3.3.1 基本的許可證選項(xiàng) 35
3.3.2 VPN許可證選項(xiàng) 36
3.4 小結(jié) 37
3.5 復(fù)習(xí)題 37
第二部分 PIX防火墻入門(mén)
第4章 在網(wǎng)絡(luò)中實(shí)施Cisco PIX
防火墻 41
4.1 設(shè)計(jì)考慮 41
4.2 DMZ 42
4.3 選擇合適的PIX防火墻型號(hào) 42
4.4 應(yīng)用舉例 44
4.4.1 企業(yè)網(wǎng)應(yīng)用舉例 45
4.4.2 大型公司網(wǎng)絡(luò)應(yīng)用舉例 52
4.4.3 中小型商業(yè)網(wǎng)絡(luò)應(yīng)用舉例 58
4.4.4 SOHO網(wǎng)絡(luò)應(yīng)用舉例 62
4.5 小結(jié) 66
4.6 復(fù)習(xí)題 66
第三部分 防火墻配置
第5章 Cisco PIX防火墻入門(mén) 71
5.1 CLI 71
5.2 配置PIX防火墻 73
5.2.1 查看與保存配置 74
5.2.2 命令write erase與
tftp-server 74
5.2.3 命令write net與
configure net 75
5.2.4 命令name 76
5.2.5 命令reload 77
5.3 檢查PIX防火墻的狀態(tài) 77
5.3.1 命令show memory 77
5.3.2 show version 77
5.3.3 命令show ip address 78
5.3.4 命令show interface 78
5.3.5 命令show cpu usage 81
5.3.6 命令ping 81
5.4 時(shí)間設(shè)置和NTP支持 82
5.4.1 設(shè)置節(jié)約白天時(shí)間和時(shí)區(qū) 83
5.4.2 命令ntp 84
5.5 ASA安全級(jí)別 85
5.6 基本的PIX防火墻配置 87
5.6.1 命令nameif 87
5.6.2 命令interface 88
5.6.3 命令ip address 89
5.7 nat命令 90
5.7.1 global命令 92
5.7.2 route命令 92
5.8 Syslog命令 93
5.9 配置DHCP服務(wù)器 96
5.9.1 DHCP基礎(chǔ)知識(shí) 97
5.9.2 配置一臺(tái)PIX防火墻作為
DHCP服務(wù)器 98
5.9.3 DHCP中繼 102
5.10 PPPoE和PIX防火墻 103
5.10.1 在PIX防火墻上配置
PPPoE 104
5.10.2 監(jiān)控PPPoE客戶(hù)端 106
5.11 小結(jié) 108
5.12 復(fù)習(xí)題 108
5.13 實(shí)驗(yàn)練習(xí)——Cisco PIX
防火墻入門(mén) 108
5.13.1 目標(biāo) 109
5.13.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 109
5.13.3 任務(wù)1——執(zhí)行常用的
命令 109
5.13.4 任務(wù)2——配置PIX防火
墻的接口 112
5.13.5 任務(wù)3——配置用于內(nèi)部
和外部接口的全局地址、
NAT和路由選擇 114
5.13.6 任務(wù)4——測(cè)試內(nèi)部、
外部接口的連接性 116
5.13.7 任務(wù)5——配置系統(tǒng)
日志輸出 117
5.13.8 任務(wù)6——配置將系統(tǒng)
日志輸出到一臺(tái)系統(tǒng)日志
服務(wù)器上 118
第6章 Cisco PIX設(shè)備管理器 121
6.1 PDM概述 121
6.2 PDM操作要求 123
6.2.1 Windows 系統(tǒng)的要求 124
6.2.2 Sun Solaris操作系統(tǒng)要求 124
6.2.3 Linux操作系統(tǒng)要求 125
6.2.4 總的指導(dǎo)方針 125
6.3 PDM的準(zhǔn)備工作 125
6.4 使用PDM來(lái)配置PIX防火墻 128
6.4.1 配置 130
6.4.2 監(jiān)控 140
6.5 小結(jié) 142
6.6 復(fù)習(xí)題 142
6.7 實(shí)驗(yàn)練習(xí)——用PDM配置
PIX防火墻 142
6.7.1 目標(biāo) 142
6.7.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 143
6.7.3 任務(wù)1——使用PDM安裝
向?qū)?143
6.7.4 任務(wù)2——使用PDM安裝
向?qū)?lái)配置一個(gè)特權(quán)模式
密碼 145
6.7.5 任務(wù)3——配置出站NAT 145
6.7.6 任務(wù)4——通過(guò)PIX防火
墻測(cè)試連通性 147
6.7.7 任務(wù)5——配置和測(cè)試入
站訪問(wèn) 147
6.7.8 任務(wù)6——配置入侵檢測(cè) 150
6.7.9 任務(wù)7——配置PDM監(jiān)控
制入侵檢測(cè) 151
第7章 轉(zhuǎn)換和連接 153
7.1 傳輸協(xié)議 153
7.1.1 TCP 153
7.1.2 UDP 155
7.2 NAT 156
7.2.1 動(dòng)態(tài)內(nèi)部轉(zhuǎn)換 157
7.2.2 靜態(tài)內(nèi)部轉(zhuǎn)換 160
7.2.3 動(dòng)態(tài)外部轉(zhuǎn)換 162
7.2.4 靜態(tài)外部轉(zhuǎn)換 163
7.2.5 標(biāo)識(shí)NAT 165
7.2.6 策略NAT 165
7.2.7 轉(zhuǎn)換和連接 166
7.2.8 靜態(tài)和管道 168
7.3 配置DNS支持 170
7.3.1 使用alias命令實(shí)現(xiàn)DNS
支持 170
7.3.2 通過(guò)擴(kuò)展的NAT和Static
命令完成DNS記錄轉(zhuǎn)換 174
7.4 PAT 175
7.4.1 使用外部接口地址實(shí)現(xiàn)
PAT 177
7.4.2 將子網(wǎng)映射到PAT地址上 177
7.4.3 使用多個(gè)PAT來(lái)備份PAT
地址 178
7.4.4 使用PAT擴(kuò)大一個(gè)全局
地址池 178
7.5 端口重定向 179
7.6 配置多個(gè)接口 180
7.7 小結(jié) 182
7.8 復(fù)習(xí)題 183
7.9 實(shí)驗(yàn)練習(xí)——配置通過(guò)PIX
防火墻的訪問(wèn) 183
7.9.1 目標(biāo) 184
7.9.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 185
7.9.3 任務(wù)1——配置一個(gè)通道
來(lái)允許ICMP通過(guò)PIX
防火墻 185
7.9.4 任務(wù)2——配置PIX防火
墻來(lái)允許處于內(nèi)部接口上
的用戶(hù)可以訪問(wèn)堡壘主機(jī) 186
7.9.5 任務(wù)3——配置PIX防火
墻來(lái)允許處于外部接口上
的用戶(hù)可以訪問(wèn)堡壘主機(jī) 187
7.9.6 任務(wù)4——配置PIX防火墻
來(lái)允許處于外部接口上的
用戶(hù)可以訪問(wèn)內(nèi)部的主機(jī) 188
第8章 訪問(wèn)控制列表和內(nèi)容過(guò)濾 191
8.1 訪問(wèn)控制列表 191
8.2 把conduit轉(zhuǎn)換成ACL 197
8.3 使用ACL 201
8.4 惡意活動(dòng)代碼過(guò)濾 206
8.4.1 Java Applet過(guò)濾 206
8.4.2 ActiveX 過(guò)濾 206
8.5 URL過(guò)濾 207
8.6 小結(jié) 211
8.7 復(fù)習(xí)題 211
8.8 實(shí)驗(yàn)練習(xí)——在PIX防火墻
上配置ACL 211
8.8.1 目標(biāo) 213
8.8.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 213
8.8.3 任務(wù)1——關(guān)閉到一個(gè)
接口的ping 214
8.8.4 任務(wù)2——配置入站ACL 215
8.8.5 任務(wù)3——測(cè)試并驗(yàn)證
入站ACL 216
8.8.6 任務(wù)4——配置出站ACL 217
8.8.7 任務(wù)5——測(cè)試并驗(yàn)證
出站ACL 218
第9章 對(duì)象分組 221
9.1 對(duì)象分組入門(mén) 221
9.2 嵌套式對(duì)象分組 227
9.3 小結(jié) 230
9.4 復(fù)習(xí)題 230
9.5 實(shí)驗(yàn)練習(xí)——配置對(duì)象組 230
9.5.1 目標(biāo) 232
9.5.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 232
9.5.3 任務(wù)1——配置服務(wù)對(duì)象
分組 233
9.5.4 任務(wù)2——配置一個(gè)ICMP
類(lèi)型對(duì)象分組 233
9.5.5 任務(wù)3——配置一個(gè)嵌套式
服務(wù)器對(duì)象分組 234
9.5.6 任務(wù)4——使用對(duì)象分組
配置一個(gè)入站ACL 235
9.5.7 任務(wù)5——配置到內(nèi)部
主機(jī)的Web和ICMP訪問(wèn) 236
9.5.8 任務(wù)6——測(cè)試并檢查
入站ACL 237
第10章 路由選擇 239
10.1 路由選擇選項(xiàng) 239
10.1.1 靜態(tài)路由選擇 239
10.1.2 動(dòng)態(tài)路由 241
10.2 IP組播協(xié)議 251
10.2.1 允許主機(jī)接收組播通信 252
10.2.2 為組播源轉(zhuǎn)發(fā)組播通信 254
10.2.3 配置其他的IGMP選項(xiàng) 255
10.2.4 查看SMR配置 256
10.3 小結(jié) 256
10.4 復(fù)習(xí)題 257
第四部分 高級(jí)配置
第11章 高級(jí)協(xié)議處理 261
11.1 高級(jí)協(xié)議 261
11.1.1 修正命令 262
11.1.2 FTP標(biāo)準(zhǔn)模式 264
11.1.3 FTP被動(dòng)模式 265
11.1.4 FTP修正配置 265
11.1.5 rsh 266
11.1.6 SQL*Net 268
11.1.7 SIP 269
11.1.8 SCCP 269
11.2 多媒體協(xié)議支持 270
11.2.1 標(biāo)準(zhǔn)的RTP模式 271
11.2.2 RealNetworks RDT模式 272
11.2.3 RTSP Fixup Configuration 272
11.2.4 H.323 Fixup 273
11.3 小結(jié) 275
11.4 復(fù)習(xí)題 275
11.5 實(shí)驗(yàn)練習(xí)——配置并且測(cè)試
Cisco PIX防火墻的高級(jí)協(xié)議
處理 275
11.5.1 目標(biāo) 277
11.5.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 277
11.5.3 任務(wù)1——顯示已配置的
修正協(xié)議 277
11.5.4 任務(wù)2——改變已配置的
修正協(xié)議 278
11.5.5 任務(wù)3——測(cè)試出站FTP
修正協(xié)議 278
11.5.6 任務(wù)4——測(cè)試入站FTP
修正協(xié)議 279
11.5.7 任務(wù)5——將修正協(xié)議
恢復(fù)成缺省設(shè)置 280
11.5.8 任務(wù)部分答案 280
第12章 攻擊保護(hù)、入侵監(jiān)測(cè)與
動(dòng)態(tài)阻擋 283
12.1 攻擊保護(hù) 283
12.1.1 郵件保護(hù) 283
12.1.2 DNS保護(hù) 284
12.1.3 分段保護(hù)和虛擬重組 286
12.1.4 AAA洪泛保護(hù) 288
12.1.5 SYN洪泛保護(hù) 288
12.1.6 反欺騙 291
12.2 入侵檢測(cè) 292
12.3 動(dòng)態(tài)阻擋 296
12.4 小結(jié) 297
12.5 復(fù)習(xí)題 298
12.6 實(shí)驗(yàn)練習(xí)——配置入侵檢測(cè) 298
12.6.1 目標(biāo) 300
12.6.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 300
12.6.3 任務(wù)1——配置啟用
Cisco IDS信息特征碼，
發(fā)送Cisco IDS系統(tǒng)日
志到系統(tǒng)日志服務(wù)器 300
12.6.4 任務(wù)2——配置啟用
Cisco IDS攻擊特征碼，
發(fā)送Cisco IDS系統(tǒng)日
志到系統(tǒng)日志服務(wù)器 301
第13章 認(rèn)證、授權(quán)與記帳 305
13.1 AAA基礎(chǔ)知識(shí) 305
13.2 直通代理操作過(guò)程 307
13.3 支持的AAA服務(wù)器 308
13.4 在Windows NT上安裝
CSACS 308
13.5 認(rèn)證配置 315
13.5.1 其他服務(wù)的認(rèn)證 318
13.5.2 控制臺(tái)訪問(wèn)的認(rèn)證 321
13.6 授權(quán)配置 324
13.6.1 添加授權(quán)規(guī)則 325
13.6.2 可下載的ACL 326
13.7 記帳配置 330
13.7.1 match acl_name選項(xiàng) 331
13.7.2 查看CSACS中的記帳
信息 331
13.8 查找AAA配置故障 332
13.9 小結(jié) 334
13.10 復(fù)習(xí)題 334
13.11 實(shí)驗(yàn)練習(xí)——在PIX防火墻
上配置AAA 334
13.11.1 目標(biāo) 336
13.11.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 336
13.11.3 任務(wù)1——在運(yùn)行
Windows 2000服務(wù)器的
機(jī)器上安裝CSACS 337
13.11.4 任務(wù)2——向CSACS
數(shù)據(jù)庫(kù)中添加用戶(hù) 337
13.11.5 任務(wù)3——標(biāo)識(shí)AAA
服務(wù)器和協(xié)議 338
13.11.6 任務(wù)4——配置并測(cè)試
入站訪問(wèn)的認(rèn)證 338
13.11.7 任務(wù)5——配置并測(cè)試
出站訪問(wèn)的認(rèn)證 339
13.11.8 任務(wù)6——配置并測(cè)試
控制臺(tái)訪問(wèn)的認(rèn)證 340
13.11.9 任務(wù)7——配置并測(cè)試
虛擬Telnet認(rèn)證 341
13.11.10 任務(wù)8——改變并測(cè)試
認(rèn)證超時(shí)時(shí)間和提示
信息 341
13.11.11 任務(wù)9——配置ACS，
在認(rèn)證的時(shí)候?qū)懭肟?br />下載的ACL 343
13.11.12 任務(wù)10——使用入站
訪問(wèn)認(rèn)證，驗(yàn)證可下載
ACL的功能 343
13.11.13 任務(wù)11——配置并測(cè)試
記帳 345
第14章 故障倒換 347
14.1　理解故障倒換 347
14.1.1 故障倒換的IP地址 348
14.1.2 配置復(fù)制 348
14.1.3 狀態(tài)故障倒換 349
14.1.4 故障倒換接口測(cè)試 349
14.2 硬件要求 350
14.3 基于電纜的故障倒換配置 351
14.4 基于LAN的故障倒換配置 356
14.5 小結(jié) 360
14.6 復(fù)習(xí)題 360
14.7 實(shí)驗(yàn)練習(xí)——配置基于
LAN的故障倒換 360
14.7.1 目標(biāo) 361
14.7.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 361
14.7.3 任務(wù)1——將主PIX防
火墻配置成基于LAN的
狀態(tài)故障倒換模式的備用
PIX防火墻 361
14.7.4 任務(wù)2——配置基于
LAN故障倒換的備用
PIX防火墻 365
14.7.5 任務(wù)3——測(cè)試基于
LAN狀態(tài)的故障倒換 366
14.7.6 任務(wù)4——讓主PIX
防火墻處于活動(dòng)狀態(tài) 367
第五部分 VPN配置
第15章 虛擬專(zhuān)用網(wǎng) 371
15.1 利用PIX防火墻提供安全的
VPN 371
15.2 IPSec概述 372
15.2.1 支持的IPSec標(biāo)準(zhǔn) 374
15.2.2 IKE 374
15.2.3 DES 374
15.2.4 3DES 375
15.2.5 AES 375
15.2.6 D-H 375
15.2.7 MD5 375
15.2.8 SHA-1 375
15.2.9 RSA簽名 375
15.2.10 CA 376
15.2.11 NAT-T 376
15.2.12 SA 376
15.3 IKE概述 376
15.4 CA概述 377
15.5 小結(jié) 380
15.6 復(fù)習(xí)題 380
第16章 站到站VPN 383
16.1 IPSec配置任務(wù) 383
16.1.1 任務(wù)1——準(zhǔn)備配置
VPN 384
16.1.2 任務(wù)2——配置IKE
參數(shù) 387
16.1.3 任務(wù)3——配置IPSec
參數(shù) 390
16.1.4 任務(wù)4——VPN配置的
測(cè)試與驗(yàn)證 400
16.2 簡(jiǎn)易VPN操作 400
16.3 使用PDM配置VPN 405
16.3.1 系統(tǒng)選項(xiàng) 405
16.3.2 創(chuàng)建變換集 408
16.4 創(chuàng)建加密圖 408
16.4.1 創(chuàng)建一個(gè)IPSec規(guī)則 409
16.4.2 VPN助手 410
16.4.3 簡(jiǎn)易VPN 413
16.5 案例研究：使用預(yù)先共享
密鑰的三站點(diǎn)全網(wǎng)狀I(lǐng)PSec
隧道 414
16.5.1 網(wǎng)絡(luò)安全策略 415
16.5.2 波特蘭、西雅圖和圣何塞
防火墻上的配置舉例 415
16.6 小結(jié) 418
16.7 復(fù)習(xí)題 418
16.8 實(shí)驗(yàn)練習(xí)——配置站到站
VPN 418
16.8.1 目標(biāo) 419
16.8.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 419
16.8.3 任務(wù)1——配置IKE
參數(shù) 419
16.8.4 任務(wù)2——配置IPSec
參數(shù) 420
16.8.5 任務(wù)3——IPSec配置的
測(cè)試和驗(yàn)證 421
16.8.6 任務(wù)4——使用PDM
（可選） 423
16.8.7 任務(wù)5——使用PDM
VPN助手（可選） 423
第17章 客戶(hù)端遠(yuǎn)程訪問(wèn)VPN 425
17.1 Cisco VPN客戶(hù)端 425
17.2 配置遠(yuǎn)程訪問(wèn)VPN 428
17.3 使用PDM配置遠(yuǎn)程訪問(wèn)
VPN 437
17.4 小結(jié) 443
17.5 復(fù)習(xí)題 443
17.6 實(shí)驗(yàn)練習(xí)——遠(yuǎn)程訪問(wèn)VPN 443
17.6.1 目標(biāo) 444
17.6.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 445
17.6.3 任務(wù)1——配置PIX
防火墻 445
17.6.4 任務(wù)2——在CSACS中
創(chuàng)建用戶(hù) 447
17.6.5 任務(wù)3——驗(yàn)證配置 447
17.6.6 任務(wù)4——在主機(jī)1上
安裝Cisco VPN客戶(hù)端 449
17.6.7 任務(wù)5——配置Cisco
VPN客戶(hù)端 449
17.6.8 任務(wù)6——檢查Cisco
VPN客戶(hù)端的屬性 450
17.6.9 任務(wù)7——啟動(dòng)Cisco
VPN客戶(hù)端 450
17.6.10 任務(wù)8——驗(yàn)證VPN
連接 450
17.6.11 任務(wù)9——使用PDM
重新配置遠(yuǎn)程接入VPN
連接（可選項(xiàng)） 451
第六部分 PIX系統(tǒng)管理
第18章 系統(tǒng)維護(hù) 455
18.1 遠(yuǎn)程訪問(wèn) 455
18.1.1 Telnet 455
18.1.2 SSH 457
18.2 命令授權(quán) 460
18.2.1 使用特權(quán)級(jí)密碼進(jìn)行
命令授權(quán) 461
18.2.2 使用本地用戶(hù)數(shù)據(jù)庫(kù)的
命令授權(quán) 463
18.2.3 使用CSACS進(jìn)行命令
認(rèn)證 464
18.2.4 查看命令授權(quán)配置 466
18.3 SNMP 466
18.3.1 MIB支持 468
18.3.2 配置SNMP 469
18.4 管理工具 472
18.4.1 PDM 472
18.4.2 Cisco安全策略管理器 472
18.4.3 防火墻的管理中心 473
18.5 激活密鑰 473
18.6 密碼恢復(fù)和映像升級(jí) 476
18.6.1 密碼恢復(fù)步驟 476
18.6.2 映像升級(jí) 477
18.7 小結(jié) 478
18.8 復(fù)習(xí)題 478
18.9 實(shí)驗(yàn)練習(xí)——系統(tǒng)維護(hù) 479
18.9.1 目標(biāo) 480
18.9.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 480
18.9.3 任務(wù)1——使用密碼
配置特權(quán)級(jí)命令授權(quán) 481
18.9.4 任務(wù)2——測(cè)試特權(quán)級(jí)
命令授權(quán) 482
18.9.5 任務(wù)3——為加密SSH
會(huì)話(huà)生成RSA密鑰對(duì) 484
18.9.6 任務(wù)4——建立到PIX
防火墻的SSH連接 485
18.9.7 任務(wù)5——配置使用本地
用戶(hù)數(shù)據(jù)庫(kù)的命令授權(quán) 486
18.9.8 任務(wù)6——測(cè)試使用本地
用戶(hù)數(shù)據(jù)庫(kù)的命令授權(quán) 487
18.9.9 任務(wù)7——恢復(fù)密碼 490
18.9.10 任務(wù)8——更新PIX
防火墻的軟件映像 492
第19章 企業(yè)網(wǎng)絡(luò)中的PIX防火墻
管理 495
19.1 防火墻MC簡(jiǎn)介 495
19.2 主要概念和特點(diǎn) 496
19.3 安裝 497
19.3.1 安裝要求 497
19.3.2 安裝過(guò)程 498
19.4 啟動(dòng) 499
19.5 防火墻MC導(dǎo)航 503
19.6 防火墻MC任務(wù)流程 505
19.6.1 任務(wù)1——?jiǎng)?chuàng)建新活動(dòng) 506
19.6.2 任務(wù)2——?jiǎng)?chuàng)建設(shè)備組 510
19.6.3 任務(wù)3——導(dǎo)入和管理
設(shè)備 511
19.6.4 任務(wù)4——配置構(gòu)建模塊 517
19.6.5 任務(wù)5——配置設(shè)置 526
19.6.6 任務(wù)6——配置訪問(wèn)和
翻譯規(guī)則 542
19.6.7 任務(wù)7和8——?jiǎng)?chuàng)建并
查看配置，提交活動(dòng)，
請(qǐng)求批準(zhǔn) 550
19.6.8 任務(wù)9和10——?jiǎng)?chuàng)建
一個(gè)工作并提交工作，
請(qǐng)求批準(zhǔn) 552
19.6.9 任務(wù)11——部署工作 555
19.7 報(bào)告、工具和管理 556
19.7.1 報(bào)告 556
19.7.2 支持 557
19.7.3 管理：工作流設(shè)置 558
19.7.4 管理：維護(hù) 559
19.8 小結(jié) 560
19.9 復(fù)習(xí)題 560
19.10 實(shí)驗(yàn)練習(xí)——企業(yè)PIX
防火墻管理 561
19.10.1 目標(biāo) 561
19.10.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 561
19.10.3 任務(wù)1——安裝防火墻
MC 562
19.10.4 任務(wù)2——Bootstrap
PIX防火墻 562
19.10.5 任務(wù)3——啟動(dòng)防火墻
MC 563
19.10.6 任務(wù)4——打開(kāi)一個(gè)
活動(dòng)，創(chuàng)建一個(gè)組 564
19.10.7 任務(wù)5——導(dǎo)入PIX
防火墻 564
19.10.8 任務(wù)6——配置內(nèi)部和
外部接口 565
19.10.9 任務(wù)7——配置服務(wù)
定義、服務(wù)組和地址
翻譯池building塊 565
19.10.10 任務(wù)8——?jiǎng)?chuàng)建翻譯
規(guī)則 567
19.10.11 任務(wù)9——配置PIX
防火墻，允許HTTP
和CiscoWorks數(shù)據(jù)流
訪問(wèn)內(nèi)部主機(jī) 567
19.10.12 任務(wù)10——配置全局
安全策略 568
19.10.13 任務(wù)11——批準(zhǔn)一個(gè)
活動(dòng)，創(chuàng)建一項(xiàng)工作并
部署工作 569
19.10.14 任務(wù)12——測(cè)試PIX
防火墻配置 570
第20章 企業(yè)網(wǎng)中的PIX防火墻
維護(hù) 573
20.1 AUS介紹 573
20.1.1 安裝概述 574
20.1.2 安裝要求 574
20.1.3 客戶(hù)端訪問(wèn)要求 574
20.1.4 安裝過(guò)程 575
20.2 AUS初始配置設(shè)置 575
20.2.1 防火墻MC和AUS通信 575
20.2.2 激活A(yù)US 576
20.2.3 AUS和PIX防火墻通信 576
20.2.4 PIX防火墻的惟一標(biāo)識(shí) 578
20.2.5 部署PIX防火墻的配置 579
20.3 開(kāi)始 580
20.3.1 CiscoWorks登錄 580
20.3.2 AUS界面 581
20.4 設(shè)備、映像和分配 582
20.4.1 AUS設(shè)備 582
20.4.2 AUS映像 583
20.4.3 AUS分配 584
20.5 報(bào)告和管理 587
20.5.1 報(bào)告——系統(tǒng)信息 587
20.5.2 報(bào)告——事件報(bào)告 588
20.5.3 管理——NAT設(shè)置 590
20.5.4 管理——改變AUS
數(shù)據(jù)庫(kù)密碼 590
20.6 小結(jié) 591
20.7 復(fù)習(xí)題 592
20.8 實(shí)驗(yàn)練習(xí)——企業(yè)網(wǎng)中的
PIX防火墻維護(hù) 592
20.8.1 目標(biāo) 593
20.8.2 實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu) 594
20.8.3 任務(wù)1——安裝AUS 594
20.8.4 任務(wù)2——配置防火墻
MC和PIX防火墻使用
AUS 595
20.8.5 任務(wù)3——驗(yàn)證PIX
防火墻和AUS之間的
操作 596
20.8.6 任務(wù)4——向AUS中
添加PIX防火墻和
PDM映像 596
20.8.7 任務(wù)5——分配映像到
設(shè)備 597
第七部分 專(zhuān) 題
第21章 防火墻服務(wù)模塊 601
21.1 FWSM概述 601
21.2 FWSM和PIX防火墻特性
比較 602
21.3 對(duì)Catalyst 6500交換機(jī)的
要求 603
21.4 網(wǎng)絡(luò)模塊 603
21.5 配置FWSM 606
21.5.1 初始化FWSM 606
21.5.2 配置交換機(jī)VLAN 608
21.5.3 配置FWSM接口 610
21.6 使用PDM管理FWSM 610
21.7 排查FWSM故障 611
21.7.1 重新設(shè)置并重啟FWSM 611
21.7.2 內(nèi)存測(cè)試 612
21.8 小結(jié) 612
21.9 復(fù)習(xí)題 612
第22章 SOHO網(wǎng)絡(luò)中的PIX
防火墻 615
22.1 PIX防火墻模型 615
22.2 PIX防火墻針對(duì)SOHO
網(wǎng)絡(luò)的特性 616
22.2.1 PIX設(shè)備管理器 616
22.2.2 把PIX防火墻作為簡(jiǎn)單
VPN遠(yuǎn)端設(shè)備 617
22.2.3 PIX防火墻PPPoE
客戶(hù)端 617
22.2.4 PIX防火墻DHCP
服務(wù)器 617
22.2.5 PIX防火墻的DHCP
中繼 618
22.2.6 PIX防火墻DHCP
客戶(hù)端 618
22.3 小結(jié) 619
22.4 復(fù)習(xí)題 619
第八部分 附 錄
附錄A 復(fù)習(xí)題答案 623
附錄B 安全資源 633