思科ASA和PIX防火墙配置手册

思科ASA和PIX防火墙配置手册 目 录 第一章 配置基础............................................................................................................1 1.1 用户接口...............................................................................................................................1 1.2 防火墙许可介绍....................................................................................................................2 1.3 初始配置...............................................................................................................................2 第二章 配置连接性........................................................................................................3 2.1 配置接口...............................................................................................................................3 2.2 配置路由...............................................................................................................................5 2.3 DHCP......................................................................................................................................6 2.4 组播的支持............................................................................................................................7 第三章 防火墙的管理....................................................................................................8 3.1 使用Security Context建立虚拟防火墙（7.x特性）.............................................................8 3.2 管理Flash文件系统................................................................................................................9 3.3 管理配置文件......................................................................................................................10 3.4 管理管理会话......................................................................................................................10 3.5 系统重启和崩溃..................................................................................................................11 3.6 SNMP支持............................................................................................................................12 第四章 用户管理..........................................................................................................13 4.1 一般用户管理......................................................................................................................13 4.2 本地数据库管理用户..........................................................................................................13 4.3 使用AAA服务器来管理用户..............................................................................................14 4.4 配置AAA管理用户..............................................................................................................14 4.5 配置AAA支持用户Cut-Through代理.................................................................................15 4.6 密码恢复..............................................................................................................................15 第五章 防火墙的访问控制..........................................................................................16 5.1 防火墙的透明模式..............................................................................................................16 思科 ASA 和 PIX 防火墙配置手册 5.2 防火墙的路由模式和地址翻译...........................................................................................17 5.3 使用ACL进行访问控制......................................................................................................20 第六章 配置Failover增加可用性................................................................................23 6.1 配置Failover........................................................................................................................23 6.2 管理Failover........................................................................................................................25 6.3 升级Failover模式防火墙的OS镜像....................................................................................25 第七章 配置负载均衡..................................................................................................26 7.1 配置软件实现 (只在6500 native ios模式下).....................................................................26 7.2 配置硬件实现......................................................................................................................27 7.3 配置CSS实现.......................................................................................................................29 第八章 日志管理..........................................................................................................30 8.1 时钟管理..............................................................................................................................30 8.2 日志配置..............................................................................................................................30 8.3 日志消息输出的微调..........................................................................................................32 8.4 日志分析..............................................................................................................................33 第九章 防火墙工作状态验证......................................................................................34 9.1 防火墙健康检查..................................................................................................................34 9.2 流经防火墙数据的监控......................................................................................................34 9.3 验证防火墙的连接性..........................................................................................................