51CTO下载-Cisco防火墙配置.txt

文档介绍：Cisco PIX/ASA 防火墙透明模式下的配置
cisco PIX/。在进行透明配置之前需要下载CISCO PIX .
在透明模式下,防火墙只能使用两个端口,,不需要对每个接口配置IP地址,只需要配置一个管理地址. 管理地址必须与所在内部网络在同一个网段.
透明配置模式下不支持NAT地址转换、IPV6、动态路由选择协议、DHCP中继、多播、QoS。因此透明配置模式下适合于不需要改变当前所在内网的网关设置,不需要NAT地址转换的环境。
简单配置命令:
fireware transparent 使防火墙在透明配置模式下
ip address admin_address mask 配置防火墙的管理地址.
route outside 0 0 gateway_address 设置默认路由,这里的 gateway_address 指路由器的默认网关.
,
.
object-work
description work


object-group service outser tcp
description outser_tcp
port-object eq www
port-object eq ftp
port-object eq
access-list acl_out extend permit tcp object-group host object -group outser

access-group acl_out in interface outside
在默认情况下防火墙禁止任何访问, call me 13718670563