Cisco防火墙技术汇总(3)

　　身份认证 通过IOS命令，支持TACACS+、RADIUS服务器认证。 支持TACACS+、RADIUS集中认证

　　虚拟专网(VPN) 通过IOS软件升级可支持IPSec、L2F和GRE隧道技术，支持40或56位DES加密。 支持Private Link或IPSec隧道和加密技术

　　网络地址翻译(NAT) 集成IOS Plus实现 支持

　　冗余特性 通过路由器的冗余协议HSRP实现 支持热冗余

　　自身安全 支持Denial-of-Service 支持Denial-of-Service

　　代理服务 无，通过路由器的路由功能实现应用 切入的代理服务功能

　　管理 通过路由器的管理工具，如Cisco Works 通过Firewall Manager实现管理

　　审计功能 一定的跟踪和报警功能 状态化数据过滤，可通过Firewall Manager实现较好的额监控、报告功能

　　四、 Centri防火墙

　　主要特性:

　　核心代理体系结构

　　针对Windows NT定制TCP/IP栈

　　图形用户结构可制订安全政策

　　可将安全政策拖放到网络、网络组、用户和用户组

　　ActiveX、Java小应用程序、Java和Vb模块

　　通用资源定位器(URL)模块

　　端口地址转换

　　网络地址转换

　　透明支持所有通用TCP/IP应用程序，包括WWW、文件传输协议(FTP)Telnet和邮件

　　为Web、Telnet和FTP提供代理安全服务

　　根据IP地址、IP子网和IP子网组进行认证

　　使用sl口令和可重复使用口令Telnet、Web和ftp提供联机用户认证

　　使用Windows NT对所有网络服务进行带外认证

　　防止拒绝服务型攻击，包括SYN Flood、IP地址哄骗和Ping-of-Death

　　五、Cisco PIX防火墙的安装流程

　　1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。

　　2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统;此时系统提示pixfirewall>。

　　3. 输入命令:enable,进入特权模式，此时系统提示为pixfirewall#。

　　4. 输入命令: configure terminal,对系统进行初始化设置。

　　5. 配置以太口参数:

　　interface ethernet0 auto (auto选项表明系统自适应网卡类型 )interface ethernet1 auto

　　6. 配置内外网卡的IP地址:

　　ip address inside ip_address netmask

　　ip address outside ip_address netmask

　　7. 指定外部地址范围:

　　global 1 ip_address-ip_address

　　8. 指定要进行要转换的内部地址:

　　nat 1 ip_address netmask

　　9. 设置指向内部网和外部网的缺省路由

　　route inside 0 0 inside_default_router_ip_address

　　route outside 0 0 outside_default_router_ip_address

　　10. 配置静态IP地址对映:

　　static outside ip_address inside ip_address