中国网管论坛's Archiver

heart_dream_fly 发表于 2007-1-6 15:55

CISCO PIX 515配置经验

[color=darkgreen]给点新学cisco pix firewall的人一点经验

1,如果你的isp给了你8个ip地址,其实你可用的只有5个,因为一个是gateway,一个是代表次网段的ip,另一个是广播的ip.
而这5个ip中,一个是要给你的firewall的outside的
所以真实可用的,不过是4个。
这4个无论哪个给firewall都无所谓。
2,firewall的inside和DMZ都要连一个switch或hub,然后再把你的机器连在这些设备上
3,配置cisco的firewall最方便的还是用它自己提供的java的IE配置程序。
4,配置完后,如果你要开DMZ区的FTP,那么你一定要no fixup protocol ftp 21,这样别人连你才可用passive,smtp也要 no fixup
[/color]

zhuf 发表于 2007-2-7 11:11

看来楼主在这方面比较厉害.受用,顶.

linuxxiaolin 发表于 2007-2-8 16:25

顶了!

想导弹 发表于 2007-5-8 19:28

受用了

a10322495 发表于 2007-6-15 16:03

:handshake :handshake

ghj015 发表于 2008-4-23 12:31

vcxz

vzvczx

midicxs 发表于 2008-4-23 15:28

很好,谢谢,不过我是新人,看不懂:lol :lol

midicxs 发表于 2008-4-29 21:09

谢谢:funk: :funk:

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com