设计 工具 系统 开发 安全 办公 陶吧 IT教育 Vista频道|Google Chrome 参与WS-AT全局事务
您现在的位置: 天极网 > 软件频道 > IT教育频道 > 理解Cisco PIX 防火墙的转换和连接
全文

理解Cisco PIX 防火墙的转换和连接

2005-07-14 14:34作者:佚名 出处:www.net130.com责任编辑:王玉涵

  1.ASA安全等级

  默认情况下,Cisco PIX防火墙将安全等级应用到每一个接口。越安全的网络段,全级别越高。安全等级的范围从0~100,默认情况下,安全等级0适应于e0,并且它的默认名字是外部(outside),安全等级100适应于e1.并且它的默认名字是inside.使用name if 可以配置附加的任何接口,安全等级在1~99之间

  e.g:

  nameif ethernet0 outside security0

  nameif ethernet1 inside security100

  nameif ethernet2 dmz security50

  1.1自适应安全算法(ASA)允许流量从高安全等级段流向低安全等级段,不需要在安全策略中使用特定规则来允许这些连接,而只要用一个nat/global命令配置这些接口就行了。

  1.2同时如果你想要低安全等级段流向一个高安全等级段的流量必须经过安全策略(如acl或者conduit).

  1.3如果你把两个接口的安全等级设置为一样,那流量不能流经这些接口。请记得ASA是cisco pix防火墙上状态连接控制的关键。

  2.传输协议

  2.1首先请理解一下OSI的7层模型,说实话,如果你要做IT,那么这个OSI的7层模型一定要搞懂,也就像windows 的DNS一样,一定要花工夫在上面。其中1~7是从物理层向上数的,物理层为第一层,应用层为第七层。

  应用层 数据

  表示层 数据

  会话层 数据

  传输层 Segment

  网络层 Packet

  数据链路层 Frame

  物理层 Bit

  

共4页。 1 2 3 4 下一页 末页
相关搜索:
相关文章及软件
关注此文读者还看过
文章排行
本周
本月
最近更新
关于我们|About us|网站律师|天极服务|电子杂志|RSS订阅|加入我们|网站地图
TMG
Copyright (C) 1999-2009 Chinabyte.com, All Rights Reserved 版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868
版权声明 在线提交意见反馈 渝ICP证B2-20030003号
经营性网站备案信息 网警备案 中国网站排名
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众