linux安全防护墙（iptables） 文档内容 iptables规则链 iptables规则表 iptables匹配流程 iptables命令 规则的匹配类型 例 基于IP和端口的防火墙控制 防火墙应用与策略 防火墙分类 （1）硬件防火墙：思科ASA防火墙，H3C的Sepath防火墙等 （2）软 ...
分类：
系统相关 时间：
2020-08-25 18:45:06
阅读次数：
78
一.文章概述本文主要就CISCOASA防火墙的高可用和扩张性进行阐述和部署。再cisco防火墙系列中主要有3种技术来实现高可用和扩张性。分别是Failover，multiplesecuritycontext和cluster。第一个Failover应该是大家最为熟悉的一项技术也是最常用的，它就是CiscoASA的HA技术，有Active/Standby和Active/Active2种模式。这个技术C
分类：
系统相关 时间：
2020-07-10 09:47:57
阅读次数：
249
1：服务器可以ping通客户端，说明服务器和客户端之间的链路是通的。 客户端不能ping通服务器，很可能是防火墙的原因，包括服务器本身自带的防火墙和服务器与交换机之间的CISCO ASA 5505防火墙。防火墙的访问规则中清除禁止ping入之类的规则，或者清除拒绝接收ICMP包的规则。 2:ping ...
分类：
其他好文 时间：
2020-02-18 12:55:41
阅读次数：
84
在之前写过了Cisco路由器之IPSec虚拟专用网；在Cisco的ASA防火墙上实现IPSec虚拟专用网。这两篇博文都是用于实现总公司和分公司之间建立虚拟专用网的，那么还有一种使用很多的情况，就是出差人员想要访问公司内网的资源呢？由于出差人员只是单一的一个客户端，所以和前两篇博文不一样，前两篇博文搭建虚拟专用网，两端设备都是路由器或防火墙，有固定的IP地址，所以呢，并不能实现出差人员访问，这篇博文
分类：
系统相关 时间：
2019-11-12 20:07:15
阅读次数：
92
**使用环境：**
ASA防火墙通过PPOE拨号接入internet，Hillstone防火墙有独立的公网IP地址。现在需要两端对接实现内网互访。
分类：
其他好文 时间：
2019-11-12 11:15:33
阅读次数：
350
1.虚拟专用网可以通过IPSec虚拟专用网原理与配置理解虚拟专用网2.IPsec虚拟专用网故障排查（×××）通过它可以了解管理连接所处的状态（debugcryptoisakmp）通过该命令是实际工作中最常用于诊断和排查管理连接出现问题的命令3.防火墙与路由器的区别IKE协商默认是否开启默认情况下，IKE协商在路由器中是开启的，而在ASA防火墙中是关闭的隧道组特性引入接口安
分类：
其他好文 时间：
2019-11-09 09:24:14
阅读次数：
382
在CiscoASA防火墙上配置远程访问虚拟专用网（Easy虚拟专用网）原理和路由器一样，对Easy虚拟专用网原理不清楚的朋友可以参考博文Cisco路由器实现远程访问虚拟专用网——Easy虚拟专用网（解决出差员工访问内网的问题）在路由器上配置和在防火墙上配置终归还是会区别的。在防火墙上实现IPSec虚拟专用网技术可以参考博文CiscoASA防火墙实现IPSec虚拟专用网，可跟做！！！一、案例环境由于
分类：
系统相关 时间：
2019-11-07 21:57:34
阅读次数：
120
通过博文CIsco路由器实现IPSec虚拟专用网原理及配置详解已经初步了解IPSec虚拟专用网的原理以及如何在Cisco的路由器上实现IPSec虚拟专用网技术。千万不要以为在CIsco路由器可以实现IPSec虚拟专用网，在CIscoASA防火墙也可以实现，虽然原理是一致的，但是其配置过程，稍微有一些不同。下面主要讲解一下如何在CiscoASA防火墙上实现IPSec虚拟专用网。博文大纲：一、案例拓补
分类：
系统相关 时间：
2019-11-05 12:06:19
阅读次数：
182
博文目录一、Easy虚拟化专用网需要解决的问题是什么？二、如何在路由器上实现Easy虚拟专用网？三、配置路由器上实现Easy虚拟专用网由于“VirtualPrivateNetwork”（请看首字母，就知道是什么咯）是敏\感词汇，所以在博文中使用它的中文名字“虚拟专用网”来代替。在之前写过了Cisco路由器IPSec虚拟专用网原理与详细配置；Cisco的ASA防火墙和路由器上实现IPSec虚拟专用网
分类：
系统相关 时间：
2019-09-16 09:36:48
阅读次数：
196
