From: Alexander HunSolo <a.hunsolo@gmail.com.>
Newsgroups: http://www.ciscolab.ru/
Date: Mon, 5 Dec 2006 14:31:37 +0000 (UTC)
Subject: Основы конфигурирования Cisco PIX с доступом в Интернет
Этот документ описывает наипростейшую конфигурацию, которая
демонстрирует как установить Cisco Secure PIX Firewall для
использования, как устройство доступа в интернет. Он включает утановку
уровней безопасностей на интерфейсы, назначение IPадресов,
конфигурацию динамической трансляции адресоного пространствавнутренней
сети (inside) во внешнюю сеть (outside). Эта задача использует сетевую
диаграмму показанную ниже.
В этом сетевом сценарии используются PIX для обеспечения доступа
внутренней сети во внешнюю и Router для связи непосредственно с
Интернет. Router может являться частью оборудования провайдера (ISP).
Версия PIXOS 6.3
Конфигурация PIX
PIX Version 6.3(5)
!-- Уровни безопасности на интерфейсах. Уровень 100 - наивысший.
!-- Как правило интерфейс с нивысшим уровнем подключается к внутренней сети.
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8fgnjhdIyt7RRXU24 encrypted
passwd 2KFQdfvdfvdfvI.2KYOU encrypted
hostname pixfirewall
! -- Назначаем адрес на интерфейс
interface Ethernet0/1
ip address 209.165.200.225 255.255.255.224
no ip directed-broadcast
!
ip classless
no ip http server
!
line con 0
exec-timeout 0 0
length 0
transport input none
line aux 0
line vty 0 4
!
end
686 Прочтений • [Основы конфигурирования Cisco PIX с доступом в Интернет (cisco pix config firewall security)] [08.05.2012] [Комментариев: 0]