cisco ASA防火墙怎么样配置
cisco ASA防火墙怎么样配置
cisco ASA 防火墙你知道怎么样配置吗?小编来教你!下面由学习啦小编给你做出详细的cisco ASA 防火墙配置介绍!希望对你有帮助!
cisco ASA 防火墙配置介绍一：
5510里BUN没啥意思，5510-BUN-K9就比5510-K8多了3DES和AES加密，但是你现在购买K8是可以免费升K9的
AIP是绑定IPS入侵检测的。
其他的基本都是绑定许可和功能 ，可以通过命令show ver看出区别
包括IPS功能的， 邮件过滤/URL过滤的， 防病毒的，高级用户准入的等等。
cisco ASA 防火墙配置介绍二：
ASA有几个特点：
1.就是你内网接口下的网段是ping不通outside口地址的
2.并且，你外网的网段也是绝对ping不通你inside接口的地址的
哪怕你写ACL permit ip any any都是没用的。
这个是防火墙的算法导致的，所以你这个需求是没有办法实现的
并且outside口是不允许使用telnet来登陆的，但是允许使用SSH登陆
cisco ASA 防火墙配置介绍三：
1.asa防火墙的密码可以破解的。配置很简单发给你
ASA5500防火墙：
在ASA启动过程中按 CTRL+BREAK键后,进入:
rommon #0> confreg
Current Configuration Register: 0x00000001
Configuration Summary:
boot default image from Flash
Do you wish to change this configuration? y/n [n]: n
rommon #1> confreg 0x41
Update Config Register (0x41) in NVRAM...
rommon #2> boot
Launching BootLoader...
Boot configuration file contains 1 entry.
Loading disk0:/ASA_7.0.bin... Booting...
Ignoring startup configuration as instructed by configuration register.
Type help or '?' for a list of available commands.
hostname> enable
Password:
hostname# configure terminal
hostname(config)# copy startup-config running-config
Destination filename [running-config]?
Cryptochecksum(unchanged): 7708b94c e0e3f0d5 c94dde05 594fbee9
892 bytes copied in 6.300 secs (148 bytes/sec)
hostname(config)# enable password NewPassword
hostname(config)# config-register 0x1
hostname#copy run start
到次为止密码恢复完成.
2.安全策略主要就是acl访问列表的控制。限制ip 的访问、icmp的访问以及tcp、udp协议端口的开放等。
看了“cisco ASA 防火墙怎么样配置”文章的还看了：