科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道硬件防火墙的配置过程讲解(3)

硬件防火墙的配置过程讲解(3)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

要注意的是,防火墙的具体配置方法也不是千篇一律的,同一品牌的不同型号也不完全一样,所以在此也只能对一些通用防火墙配置方法作一基本介绍。

作者:51CTO.COM 2007年11月6日

关键字: 配置 PIX 防火墙 硬件

  • 评论
  • 分享微博
  • 分享邮件

  进入特权用户模式的命令为"enable";进入配置模式的命令为"config terminal";而进入端口模式的命令为"interface ethernet()"。不过因为防火墙的端口没有路由器那么复杂,所以通常把端口模式归为配置模式,统称为"全局配置模式"。

  

  防火墙的具体配置步骤如下:

  1. 将防火墙的Console端口用一条防火墙自带的串行电缆连接到笔记本电脑的一个空余串口上,参见图1。

  2. 打开PIX防火电源,让系统加电初始化,然后开启与防火墙连接的主机。

  3. 运行笔记本电脑Windows系统中的超级终端(HyperTerminal)程序(通常在"附件"程序组中)。对超级终端的配置与交换机或路由器的配置一样,参见本教程前面有关介绍。

  4. 当PIX防火墙进入系统后即显示"pixfirewall>"的提示符,这就证明防火墙已启动成功,所进入的是防火墙用户模式。可以进行进一步的配置了。

  5. 输入命令:enable,进入特权用户模式,此时系统提示为:pixfirewall#。

  6. 输入命令: configure terminal,进入全局配置模式,对系统进行初始化设置。

  (1). 首先配置防火墙的网卡参数(以只有1个LAN和1个WAN接口的防火墙配置为例)

  Interface ethernet0 auto # 0号网卡系统自动分配为WAN网卡,"auto"选项为系统自适应网卡类型

  Interface ethernet1 auto

  (2). 配置防火墙内、外部网卡的IP地址

  IP address inside ip_address netmask # Inside代表内部网卡

  IP address outside ip_address netmask # outside代表外部网卡

  (3). 指定外部网卡的IP地址范围:

  global 1 ip_address-ip_address

  (4). 指定要进行转换的内部地址

  nat 1 ip_address netmask

  (5). 配置某些控制选项:

  conduit global_ip port[-port] protocol foreign_ip [netmask]

  其中,global_ip:指的是要控制的地址;port:指的是所作用的端口,0代表所有端口;protocol:指的是连接协议,比如:TCP、UDP等;foreign_ip:表示可访问的global_ip外部IP地址;netmask:为可选项,代表要控制的子网掩码。

  7. 配置保存:wr mem

  8. 退出当前模式

  此命令为exit,可以任何用户模式下执行,执行的方法也相当简单,只输入命令本身即可。它与Quit命令一样。下面三条语句表示了用户从配置模式退到特权模式,再退到普通模式下的操作步骤。

  pixfirewall(config)# exit

  pixfirewall# exit

  pixfirewall>

  9. 查看当前用户模式下的所有可用命令:show,在相应用户模式下键入这个命令后,即显示出当前所有可用的命令及简单功能描述。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章