| | | | |

2024年8月18日

摘要： object grouping services group 端口号 http https ftp network group 网络号 192.168.0.10 192.168.0.11 192.168.0.12 objects 类型 protocols-inside_protocols tcp u 阅读全文

posted @ 2024-08-18 20:11 深秋、阅读(13) 评论(0) 推荐(0)

_PIX 7.0 Day 2

摘要： pix只支持ip包,带有选项字段的ip包是过不了pix的, 传输层协议 tcp 面向连接可靠的传输层协议,确认机制,序列号,pix可以对tcp维护状态表项,列表只对初始化的包有效. udp 面向无连接,没有确认机制,高效率. nat 1.有限公网地址 2.私网地址转换公网 3.隐藏源ip地址,增加安阅读全文

posted @ 2024-08-18 20:09 深秋、阅读(14) 评论(0) 推荐(0)

_PIX 7.0 Day 1

摘要：什么是防火墙控制多个流量间的访问. 防火墙类型包过滤代理服务器（应用层网关）状态化包过滤思科防火墙技术 1.专有的操作系统,proprietary operating system 2.状态化的包过滤监控,可以监控tcp的源目地址,序列号,flags位.对初始化的tcp序列号进行扰乱,默认阅读全文

posted @ 2024-08-18 20:09 深秋、阅读(8) 评论(0) 推荐(0)

CCSP-ASA防火墙-06

摘要： name 10.1.1.2 r1(作解析) ping r1 names(开启解析) no names(关系解析) show memory(查看内存) show cpu(查看cpu) show ip address(查看接口地址) clock set 21:0:0 jul 23 2003 clock 阅读全文

posted @ 2024-08-18 20:08 深秋、阅读(25) 评论(0) 推荐(0)

CCSP-ASA防火墙-05

摘要：设置启动文件 boot system falsh:/pix-701.bin show bootvar(启动环境变量,查看从哪里启动) hostname interface nameif ip address security-level speed duplex no shutdown nat-co 阅读全文

posted @ 2024-08-18 20:08 深秋、阅读(11) 评论(0) 推荐(0)

CCSP-ASA防火墙-04

摘要： aip-ssm(ips模块) aip-ssm-10 2.0-ghz processor 1.0 gb ram aip-ssm-20 2.4-ghz processor 2.0 gb ram 一个带外管理口 pix防火墙license类型 ur:非受限,支持最大接口和内存. restricted:受限阅读全文

posted @ 2024-08-18 20:08 深秋、阅读(8) 评论(0) 推荐(0)

CCSP-ASA防火墙-03

摘要： vac(加密卡提高vpn加密解密速度) vac+(增强版) 阅读全文

posted @ 2024-08-18 20:07 深秋、阅读(6) 评论(0) 推荐(0)

CCSP-ASA防火墙-02

摘要： virtual private network(vpn) site-to-site remote access ipsec vpn ssl vpn security context(virtual firewall虚拟防火墙) failover active/standby active/activ 阅读全文

posted @ 2024-08-18 20:07 深秋、阅读(5) 评论(0) 推荐(0)

ASA防火墙-01

摘要：什么是防火墙提供网络隔离. firewall technologies防火墙的技术 1.packet filtering包过滤 2.proxy server代理服务器 3.stateful packet filtering状态化包过滤 nat跟代理服务器的区别 nat在第三次做转换,代理服务器在应阅读全文

posted @ 2024-08-18 20:07 深秋、阅读(15) 评论(0) 推荐(0)

7.ACS5.2 R1设备登录管理（本地）

摘要： r1设备登陆管理 (acs本地数据库) 配置步骤 r1上配置设备登陆管理(acs本地数据库): 步骤一:基本登陆认证(用户:acsuser1属于组:acsgroup1) 步骤二:exec级别授权(acsgroup1授权5级) 步骤三:privilege本地命令授权(授权5级用户动态路由协议相关配置) 阅读全文

posted @ 2024-08-18 20:06 深秋、阅读(62) 评论(0) 推荐(0)

2024年8月18日

公告