下面直接开始操作实验过程。SW1和SW2上面只需要关闭路由功能就行。下面是在ASA防火墙上的操作，启动ASA的startup-config配置文件。然后配置ASA防火墙的IP地址，设置相应的区域，并且做了一个NAT地址转换。此时配置完成就可以互相连通了。下面来检查客户机的IP地址配置，本地连..
分类：
Web程序 时间：
2015-07-06 12:33:09
阅读次数：
187
实验环境：使用两台linux虚拟机，linux-3是作为外网的apache网站服务器，另外一台linux-1属于内网DMZ（非军事化区域）的apache服务器，再搭建一个DNS服务来解析IP地址。然后客户端使用本地的一个回环网卡进行连接。实验要求：通过实验在ASA防火墙上进行配置，来证明NAT地址转换..
分类：
其他好文 时间：
2015-07-04 17:03:29
阅读次数：
181
1.重新插拔电源线2.按ESC键进入ROMMonitor模式，可以看到提示符rommon#0>3.输入命令confreg回车，查看当前的寄存器的值4.寄存器的初始值为0x00000001，ASA会出现询问是否改变寄存器的设置，输入no回车5.改变寄存器的值为0x41rommon#1>confreg0x416.重启设备rommon#2>b..
分类：
其他好文 时间：
2015-05-14 14:27:40
阅读次数：
189
1.防火墙上动态nat配置nat（inside）id号192.168.20.0255.255.255.0//宣告要转化的网段//global(outsie)id号12.0.0.2-12.0.0.6//宣告转化后的网段//查看nat为showxlatedeatil2.防火墙上动态pat配置nat（inside）id号192.168.20.0255.255.255.0//宣告需要转换的网段//global(out..
分类：
其他好文 时间：
2015-05-07 01:10:31
阅读次数：
175
全局模式下asa（config）#inte0/0//进入接口//asa（config-if）#nameif名字//配置接口名称//asa（config-if）#security-leve0-100//配置接口安全级别，0-100表示安全级别//asa（config-if）#ipadd192.168.1.1255.255.255.0//配置接口ip地址//asa（config）#access-list100-199p..
分类：
其他好文 时间：
2015-05-07 01:08:41
阅读次数：
115
ASA55XX系列的产品是继PIX这款硬件防火墙之后推出的一款新型硬件防火墙。相对于早期的PIX硬件防火墙，它具备多重功能防护的特性，而PIX是一台静态数据包过滤防火墙。现在面对更多变种病毒，恶意软件和应用层程序的攻击或者欺骗。PIX已经不能应对如此多的安全挑战。所以选择防护..
分类：
其他好文 时间：
2015-04-19 19:43:56
阅读次数：
200
ASA55XX系列的产品是继PIX这款硬件防火墙之后推出的一款新型硬件防火墙。相对于早期的PIX硬件防火墙，它具备多重功能防护的特性，而PIX是一台静态数据包过滤防火墙。现在面对更多变种病毒，恶意软件和应用层程序的攻击或者欺骗。PIX已经不能应对如此多的安全挑战。所以选择防护..
分类：
其他好文 时间：
2015-04-19 19:42:13
阅读次数：
246
