平武建站

浅谈CiscoASA的基础-创新互联

  • 软件防火墙和硬件防火墙
    1）软件防火墙
    系统防火墙，TMG防火墙，IP tables防火墙，处理数据速度慢，稳定性差
    2）硬件防火墙
    ASA，深信服，华为都属于硬件防火墙，稳定性强，处理数据速度快
  • ASA5500系列的安全设备
    ASA 5505小型企业使用，ASA 5510中型企业使用，ASA 5520中型企业使用，具有模块化， ASA 5540大中型企业使用， ASA 5550大型企业和服务提供商使用， ASA 5580用于大型企业，数据中心，运营商使用
  • 防火墙功能分类
    1）应用防火墙
    代理使用
    2）网络防火墙
    识别网络传输的数据包
    3）状态化防火墙
    硬件防火墙都属于状态化防火墙，自动识别传输的数据包
  • 状态化防火墙的原理
    浅谈Cisco ASA的基础
    浅谈Cisco ASA的基础
    浅谈Cisco ASA的基础
    浅谈Cisco ASA的基础
    1）状态化防火墙的conn表包含的信息
    源IP或者网络
    目标IP或者网络
    协议 端口号
    2）icmp的特点
    icmp协议不属于状态化防火墙
    默认不能穿越防火墙通信
    3）conn表的特点
    conn表支持的协议可以转发
    不支持不能被防火墙转发
  • ASA安全算法原理
    浅谈Cisco ASA的基础
    1)查询ACL
    访问控制列表是否允许
    2)查询conn表
    检查conn表是否允许
    3）操作引擎
    引擎不需要管理员配置
    引擎能够识别传输的数据包‘
    不识别无法执行操作指令
  • 简单配置ASA
    1.配置主机名
    ciscoasa#config t
    ciscoasa#hostname ASA
    ASA(config)#
    2.配置密码
    1）配置特权密码
    ASA(config)#enable password pwd@123
    2）配置远程登录密码
    ASA(config)#password pwd@123
  • 接口的概念与配置
    1）物理接口
    协商工作模式，协商通信速率
    2）逻辑接口
    配置命令
    3）常见的逻辑接口
    inside 内部接口，优先级默认100
    outside 外部接口，优先级默认为0
    dmz 非军事化区，保存对外提供服务的服务器，安全级别在inside和outside之间，优先级低于inside，高于outside
    4）不同优先级遵循的规则
    低不能访问高，低安全级别不能访问高安全级别
    高可以访问低，高安全级别可以访问低
    相同安全级别不能访问，端口优先级相同不能访问
    低访问高，需要配置访问控制列表
  • 简单配置接口
    ASA(config)#int et 0/0， 进入物理接口
    ASA(config-if)#nameif inside ，配置逻辑名称inside
ASA(config-if)#security-level 100 修改接口优先级100
ASA(config-if)#ip add 192.168.10.254 255.255.255.0ASA(config-if)#no shut

ASA#show interface ip brief ，查看接口信息
ASA#show conn detail ，查看conn表

站在用户的角度思考问题，与客户深入沟通，找到肃北网站设计与肃北网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：网站建设、做网站、企业官网、英文网站、手机端网站、网站推广、国际域名空间、网站空间、企业邮箱。业务覆盖肃北地区。
  • 配置静态和默认
    ASA（config）#route inside 192.168.10.0 255.255.255.0 192.168.20.1 配置静态
    ASA（config）#route outside 0.0.0.0 0.0.0.0 192.168.30.1 配置默认，默认只能有一条
    ASA#show route 查看路由表
    ASA（config）#fixup protocol icmp 添加状态化连接
  • 配置ACL（访问控制列表）
    ASA（config）#access-list out-to-in permit tcp 192.168.40.0 255.255.255.0 host 192.168.20.1 eq 23 允许主机访问telnet
    ASA（config）#int et 0/1 进入接口
    ASA（config）#access-group out-to-in in interface outside ACL应用在outside接口为进方向
  • ASA远程管理的方式
    1）telnet
    内部管理使用，没有被加密，Cisco设备直接支持，安全性差
    2）ssh
    安全性强，适合广域网管理，传输数据加密，需要配置AAA认证
    3）ASDM
    Cisco提供的图形化配置设备使用，使用的是HTTPS协议加密
  • 简单配置telnet远程管理
    1）配置允许192.168.10.0网络通过inside远程管理设备
    ASA（config）#telnet 192.168.10.0 255.255.255.0 inside
    2）允许任意网络通过inside访问
    ASA（config）#telnet 0 0 inside
    3）telnet保持时间5分钟
    ASA（config）#telnet timeout 5
  • 简单配置SSH远程管理
    1）创建域名
    ASA（config）#domain-name benet.com
    2）使用加密算法rsa长度为1024
    ASA（config）#crypto key generate rsa modulus 1024
    3)允许192.168.20.0通过outside接口ssh远程管理
    ASA（config）#ssh 192.168.20.0 255.255.255.0 outside
    4）修改版本
    ASA（config）#ssh version 2
    5）创建ssh账户和密码
    ASA（config）#username cisco password pwd@123 privilege 15
    6)开启AAA验证
    ASA（config）#aaa authentication ssh console LOCAL
    7)配置ssh保持时间
    ASA（config）#ssh timeout 10
  • 配置ASDM图形化工具管理
    1）开启http功能
    ASA（config）#http server enable
    2）指定asdm客户端位置
    ASA（config）#asdm image disk0:/asdm - 649.bin
    3）允许外网使用asdm管理
    ASA（config）#http 192.168.20.0 255.255.255.0 outside
    4)创建asdm账户和密码
    ASA（config）#username cisco password pwd@123 privilege 15

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。


标题名称：浅谈CiscoASA的基础-创新互联
文章网址：http://pwwzsj.com/article/gghdi.html

其他资讯