linux安全防护墙（iptables） 文档内容 iptables规则链 iptables规则表 iptables匹配流程 iptables命令 规则的匹配类型 例 基于IP和端口的防火墙控制 防火墙应用与策略 防火墙分类 （1）硬件防火墙：思科ASA防火墙，H3C的Sepath防火墙等 （2）软 ...
分类：
系统相关 时间：
2020-08-25 18:45:06
阅读次数：
78
**使用环境：**
ASA防火墙通过PPOE拨号接入internet，Hillstone防火墙有独立的公网IP地址。现在需要两端对接实现内网互访。
分类：
其他好文 时间：
2019-11-12 11:15:33
阅读次数：
350
asa802-k8.binasa803-k8.binasa804-k8.binasa805-k8.binasa822-k8.binasa823-k8.binasa824-k8.binasa831-k8.binasa832-k8.binasa841-k8.binasa842-k8.binasa843-k8.binasa844-1-k8.binasa845-k8.binasa846-k8.binasa847-k8.binasa901-k8.binasa902-k8.binasa903-k8.binasa903-s..
分类：
移动开发 时间：
2017-07-23 22:30:06
阅读次数：
1565
实验拓扑软件版本GN30.8.6ASA镜像8.0（2）实验环境R1和R2模拟公司内网，R3模拟互联网设备。ASA作为公司出口，实现NAT地址转换实验需求在ASA上做动态NAT实现对R1loopback0网段的地址转换在ASA上做动态PAT实现对R1loopback1网段的地址转换在ASA上做静态NAT实现对R2loopback0地址..
分类：
其他好文 时间：
2015-12-02 07:59:06
阅读次数：
331
前提：随着网络发展，网络安全成为当前重要的课题，越来越多的公司会选择将防火墙作为公司出口设备，相比于路由器，防火墙除了具有转发路由的功能外，还可以对内部、外部的流量进行过滤，从而进一步加强公司网络的安全性。实验拓扑：实验目的：如图，公司内网划分为两个vlan，v..
分类：
其他好文 时间：
2014-11-04 15:21:46
阅读次数：
227
在公司有时候老板可能不想让自己的员工，在上班时间上淘宝，QQ空间的之类的网站，影响工作的质量，所以，会叫技术员屏蔽掉这些域名。在这里，我采用思科ASA防火墙实现这个效果。实验要求：100.1.1.1作为外网WEB服务，内网的192.168.1.1用户能够获得“163.COM”的域名解析，但无..
分类：
其他好文 时间：
2014-10-21 02:26:36
阅读次数：
422
