iptables防火墙（主机防火墙）前言：我们在以前学习过asa防火墙，对防火墙有一定的了解，那么iptables和asa防火墙类似，作用一样，都是为了保证网络安全，系统安全，服务器的安全，和asa一样也需要建立策略，个人觉得比asa的策略要繁琐一点，但只要多做几遍，也就简单了。一、..
分类：
其他好文 时间：
2017-04-06 23:40:49
阅读次数：
212
防火墙分软件防火墙与硬件防火墙。v软件防火墙：运行在IOS系统之上的一个应用，通过应用指定出入网规则。v硬件防火墙：功能更强大，漏洞少，状态化。状态化可以理解为当用户通过该防火墙连接，那么防火墙会在本地生成一张连接表，当下次再来连接直接允许或拒绝。更快的通过防火..
分类：
其他好文 时间：
2017-03-08 16:49:31
阅读次数：
215
防伪码：没有比脚更长的路，没有比人更高的山第十章iptables防火墙（一）前言：我们在以前学习过asa防火墙，对防火墙有一定的了解，那么iptables和asa防火墙类似，作用一样，都是为了保证网络安全，系统安全，服务器的安全，和asa一样也需要建立策略，个人觉得比asa的策略要繁..
分类：
其他好文 时间：
2016-10-06 00:49:34
阅读次数：
188
实验要求：分别划分inside（内网），outside（外网），dmz（服务器区）三个区配置PAT，直接使用outside接口的ip地址进行转换配置静态NAT，发布内网服务器启用NAT控制，配置NAT豁免，内网访问dmz区中的主机时，不做NAT转换R1配置：R1#conftEnterconfigurationcommands,oneperlin..
分类：
其他好文 时间：
2016-10-04 07:59:24
阅读次数：
183
通过showinte0/0，查看属于outside的物理端口。发现有：40462inputerrors,1559crc初步判断是asa防火墙与电信的光纤猫的连线有问题或者是asa的e0/0接口、光纤猫内网接口的问题。属于1层的硬件物理损坏问题
分类：
其他好文 时间：
2016-04-05 14:17:01
阅读次数：
337
ASA是状态化防火墙，会建立一个用户信息连接表（Conn），连接表中包含的相关信息有源IP地址、目的IP地址、IP协议（如TCP或UDP）、IP协议信息（如TCP/UDP的端口号、TCP序列号和TCP控制位）。ASA安全算法原理会执行三项基本操作1.访问控制列表—基于特定网络、主机和服务控制网络..
分类：
其他好文 时间：
2015-12-30 13:56:47
阅读次数：
2019
实验拓扑软件版本GN30.8.6ASA镜像8.0（2）实验环境R1和R2模拟公司内网，R3模拟互联网设备。ASA作为公司出口，实现NAT地址转换实验需求在ASA上做动态NAT实现对R1loopback0网段的地址转换在ASA上做动态PAT实现对R1loopback1网段的地址转换在ASA上做静态NAT实现对R2loopback0地址..
分类：
其他好文 时间：
2015-12-02 07:59:06
阅读次数：
331
