Cisco网络防火墙配置要领

因为网络防火墙默许制止所有的通讯，由于，只要对其进行恰当配置后，才能实现正常的网络通讯。

1.进入全局配置模式

ciscoasa# configure terminal

2.选中欲作为网络防火墙外部接口的网络接口

ciscoasa(config)# interface interface-id

3.为该接口指定IP地址和网掩码

ciscoasa（config-if）#

4.将该接口指定IP地址和网掩码

ciscoasa(config-if)# nameif outside

INFO：Security level for "outside" set to 0 by default

5.激活该外部接口

ciscoasa(config-if)# no shutdown

6.返回至全局配置模式

ciscoasa(config-if)# exit

7.选中欲作为网络防火墙内部接口的网络接口

ciscoasa(config-if)# interface interface-id

8.为了该接口指定为内部接口。

ciscoasa(config-if)# ip address ip-address subnet-mask

9.将该接口指定为内容接口

ciscoasa(config-if)# nameif inside

INFO:Security level for "outside" set to 100 by default

10.激活该外部接口

ciscoasa(config-if)# no shutdown

11.返回至全局配置模式

ciscoasa(config-if)# exit

12.启动Web VPN

ciscoasa(config)# webvpn

13.允许VPN对外访问

ciscoasa(config-webvpn)#enable outside

14.指定SSL VPN客户端（SSL VPN Clinet,SVC）文件位置。

ciscoasa(config-webvpn)# svc image disk0:/sslclient-win-1.1.2.169.pkg

15.使平安设施能够将SYC文件下载到长途盘算机。

ciscoasa(config-webvpn)#svc enable

16.返回至全局配置模式

ciscoasa(config-webvpn)# end

17.保留配置

ciscoasa# copytup-config running-config

热门标签：dede模板 / destoon模板 / dedecms模版 / 织梦模板