还剩1页未读,继续阅读
文本内容:
Cisco IOS防火墙的安全配置方案电脑资料 本文主要给大家介绍了对于CISCO路由器IOS的防火墙安全配置,并且给大家讲述了NAT转化功能的几点说明,相信大家看过此文能对CI SCO路由器IOS有一定认识, 网络安全技术主要有,认证授权、数据加密、访问控制、安全审计等而提供安全网关服务的类型有地址转换、包过滤、应用代理、访问控制和D oS防御本文主要介绍地址转换和访问控制两种安全网关服务,利用cisco路由器对ISDN拨号上网做安全规则设置试验环境是一台有fir ewall版本IOS的cisco2621路由器、一台交换机组成的局域网利用IS DN拨号上网 我们知道,Inter技术是基于IP协议的技术,所有的信息通信都是通过IP包来实现的,每一个设备需要进行通信都必须有一个唯一的IP地址因此,当一个网络需要接入I nter的时候,需要在Inter上进行通信的设备就必须有一个在全球Inter网络上唯一的地址当一个网络需要接入Inter上使用时,网络中的每一台设备都有一个I nter地址,这在实行各种Inter应用上当然是最理想不过的但是,这样也导致每一个设备都暴露在网络上,任何人都可以对这些设备攻击,同时由于I nter目前采用的IPV4协议在网络发展到现在,所剩下的可用的IP地址已经不多了,网络中的每一台设备都需要一个IP地址,这几乎是不可能的事情 采用端口地址转换,员只需要设定一个可以用作端口地址转换的公有Inter地址,用户的访问将会映射到IP池中IP的一个端口上去,这使每个合法Inter IP可以映射六万多台内部网主机从而隐藏内部网路地址信息,使外界无法直接访问内部网络设备 Cisco路由器提供了几种NAT转换的功能
1、内部地址与出口地址的一一对应 缺点在出口地址资源稀少的情况下只能使较少主机连到inter,
2、内部地址分享出口地址 路由器利用出口地址和端口号以及外部主机地址和端口号作为接口其中内部地址的端口号为随机产生的大于1024的号码,而外部主机端口号为公认的标准端口号这样可以用同一个出口地址来分配不同的端口号连接任意数量的内部主机到外网 具体配置由于实验用的是ISDN拨号上网,在inter上只能随机获得出口地址,...。