Cisco ASA 高级配置 一、防范IP分片攻击 1、Ip分片的原理; 2、Ip分片的安全问题; 3、防范Ip分片。 这三个问题在之前已经详细介绍过了,在此就不多介绍了。详细介绍请查看上一篇文章:IP分片原理及分析。 二、URL过滤 利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控...
分类:
系统相关 时间:
2014-11-14 20:54:42
阅读次数:
624
好久没有写博文了,今天就乱写一篇来充下数,哈。。。现在让我们使用TFTP服务器对CISCO设备文件进行备份与恢复!!我们要要准备的工具有:cisco的tftp工具(请下载附件)GNS3/CRT(这个请自行找度娘要)准备好上面的工具后,我们就要开始啦!1、配置GNS3中路由与TFTP设备相连:..
分类:
系统相关 时间:
2014-11-12 18:16:20
阅读次数:
281
前提:随着网络发展,网络安全成为当前重要的课题,越来越多的公司会选择将防火墙作为公司出口设备,相比于路由器,防火墙除了具有转发路由的功能外,还可以对内部、外部的流量进行过滤,从而进一步加强公司网络的安全性。实验拓扑:实验目的:如图,公司内网划分为两个vlan,v..
分类:
其他好文 时间:
2014-11-04 15:21:46
阅读次数:
227
软件介绍思科设备模块器GNS3V0.7.2all-in-one工具软件,非常好的Cisco模拟软件,而且还集中了juniper的模拟!GNS3是一个图形化的网络模拟器,允许模拟复杂的网络。为了让完整的模拟,GNS3与一下软件是密切相关的:dynamips,核心的程序,允许思科IOS仿真。Dynagen,基于文本的前..
分类:
其他好文 时间:
2014-10-28 02:10:36
阅读次数:
386
在上一篇中作者给大家详细介绍了两个非常实用的 ASP 内建对象 Application 和 Session 的使用方法。由于这两者的 OnStart、OnEnd 事件的脚本都必须在 Global.asa 文件中声明 , 因此,本篇将给大家详细介绍 Global.asa 文件的使用方法。为使大家熟练掌...
分类:
Web程序 时间:
2014-10-23 16:15:30
阅读次数:
352
在公司有时候老板可能不想让自己的员工,在上班时间上淘宝,QQ空间的之类的网站,影响工作的质量,所以,会叫技术员屏蔽掉这些域名。在这里,我采用思科ASA防火墙实现这个效果。实验要求:100.1.1.1作为外网WEB服务,内网的192.168.1.1用户能够获得“163.COM”的域名解析,但无..
分类:
其他好文 时间:
2014-10-21 02:26:36
阅读次数:
422