|
配置方式 命令行或图形方式(通过ConfigMaker) 命令行方式或图形方式(通过Firewall Manager)
应用的过滤 支持Java小程序过滤 支持Java小程序过滤
身份认证 通过IOS命令，支持TACACS+、RADIUS服务器认证。 支持TACACS+、RADIUS集中认证
虚拟专网(VPN) 通过IOS软件升级可支持IPSec、L2F和GRE隧道技术，支持40或56位DES加密。 支持Private Link或IPSec隧道和加密技术
网络地址翻译(NAT) 集成IOS Plus实现 支持
冗余特性 通过路由器的冗余协议HSRP实现 支持热冗余
自身安全 支持Denial-of-Service 支持Denial-of-Service
代理服务 无，通过路由器的路由功能实现应用 切入的代理服务功能
管理 通过路由器的管理工具，如Cisco Works 通过Firewall Manager实现管理
审计功能 一定的跟踪和报警功能 状态化数据过滤，可通过Firewall Manager实现较好的额监控、报告功能。 QQread.com 推出Windows2003教程 win2003安装介绍 win2003网络优化 win2003使用技巧 win2003系统故障 服务器配置 专家答疑
更多的请看：http://www.qqread.com/windows/2003/index.html
四、 Centri防火墙
主要特性:
核心代理体系结构
针对Windows NT定制TCP/IP栈
图形用户结构可制订安全政策
可将安全政策拖放到网络、网络组、用户和用户组
ActiveX、Java小应用程序、Java和Vb模块
通用资源定位器(URL)模块
端口地址转换
网络地址转换
透明支持所有通用TCP/IP应用程序，包括WWW、文件传输协议(FTP)Telnet和邮件
为Web、Telnet和FTP提供代理安全服务
根据IP地址、IP子网和IP子网组进行认证
使用sl口令和可重复使用口令Telnet、Web和ftp提供联机用户认证
使用Windows NT对所有网络服务进行带外认证
防止拒绝服务型攻击，包括SYN Flood、IP地址哄骗和Ping-of-Death
五、Cisco PIX防火墙的安装流程
1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。
2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统;此时系统提示pixfirewall>。
3. 输入命令:enable,进入特权模式，此时系统提示为pixfirewall#。
4. 输入命令: configure terminal,对系统进行初始化设置。
5. 配置以太口参数:
interface ethernet0 auto (auto选项表明系统自适应网卡类型 )interface ethernet1 auto
6. 配置内外网卡的IP地址:
ip address inside ip_address netmask
ip address outside ip_address netmask
7. 指定外部地址范围:
global 1 ip_address-ip_address
8. 指定要进行要转换的内部地址:
nat 1 ip_address netmask
9. 设置指向内部网和外部网的缺省路由
route inside 0 0 inside_default_router_ip_address
route outside 0 0 outside_default_router_ip_address
10. 配置静态IP地址对映:
static outside ip_address inside ip_address
11. 设置某些控制选项:
conduit global_ip port<-port> protocol foreign_ip global_ip 指的是要控制的地址
port 指的是所作用的端口，其中0代表所有端口
protocol 指的是连接协议，比如:TCP、UDP等
foreign_ip 表示可访问global_ip的外部ip，其中表示所有的ip。
12. 设置telnet选项:
telnet local_ip
local_ip 表示被允许通过telnet访问到pix的ip地址(如果不设此项， PIX的配置只能由consle方式进行)。
13. 将配置保存:
上一篇:absolute-timeout
下一篇:中小企业路由器芯片发展历程介绍
|
精品推荐