详解防火墙的配置方法（2）

　　 
　　详解防火墙的配置方法
　　 二、防火墙的初始配置

　　 像路由器一样，在使用之前，防火墙也需要经过基本的初始配置。但因各种防火墙的初始配置基本类似，所以在此仅以Cisco PIX防火墙为例进行介绍。

　　 防火墙的初始配置也是通过控制端口（Console）与PC机（通常是便于移动的 笔记本 电脑）的串口连接，再通过Windows系统自带的超级 终端 （HyperTerminal）程序进行选项配置。防火墙的初始配置物理连接与前面介绍的交换机初始配置连接方法一样，参见图1所示。

　　 防火墙除了以上所说的通过控制端口（Console）进行初始配置外，也可以通过telnet和Tffp配置方式进行高级配置，但Telnet配置方式都是在命令方式中配置，难度较大，而Tffp方式需要专用的Tffp 服务器 软件 ，但配置界面比较友好。

　　 防火墙与路由器一样也有四种用户配置模式，即：普通模式（Unprivileged mode）、特权模式（Privileged Mode）、配置模式（Configuration Mode）和端口模式（Interface Mode），进入这四种用户模式的命令也与路由器一样：

　　 普通用户模式无需特别命令，启动后即进入；

　　 进入特权用户模式的命令为"enable"；进入配置模式的命令为"config terminal"；而进入端口模式的命令为"interface ethernet（）"。不过因为防火墙的端口没有路由器那么复杂，所以通常把端口模式归为配置模式，统称为"全局配置模式"。

　　　　 防火墙的具体配置步骤如下：

　　 1. 将防火墙的Console端口用一条防火墙自带的串行电缆连接到笔记本电脑的一个空余串口上，参见图1。

　　 2. 打开PIX防火电源，让系统加电初始化，然后开启与防火墙连接的主机。

　　 3. 运行笔记本电脑Windows系统中的超级终端（HyperTerminal）程序（通常在"附件"程序组中）。对超级终端的配置与交换机或路由器的配置一样，参见本教程前面有关介绍。

　　 4. 当PIX防火墙进入系统后即显示"pixfirewall>"的提示符，这就证明防火墙已启动成功，所进入的是防火墙用户模式。可以进行进一步的配置了。

　　 5. 输入命令：enable,进入特权用户模式，此时系统提示为：pixfirewall#。

　　 6. 输入命令： configure terminal,进入全局配置模式，对系统进行初始化设置。

　　 （1）. 首先配置防火墙的网卡参数（以只有1个LAN和1个WAN接口的防火墙配置为例）

　　 Interface ethernet0 auto # 0号网卡系统自动分配为WAN网卡，"auto"选项为系统自适应网卡类型

　　　　 Interface ethernet1 auto

　　 （2）. 配置防火墙内、外部网卡的IP地址

　　 IP address inside ip_address netmask # Inside代表内部网卡

　　　　 IP address outside ip_address netmask # outside代表外部网卡

　　 （3）. 指定外部网卡的IP地址范围：

　　 global 1 ip_address-ip_address

　　 （4）. 指定要进行转换的内部地址

　　 nat 1 ip_address netmask

　　 （5）. 配置某些控制选项：

　　 conduit global_ip port[-port] protocol foreign_ip [netmask]

　　 其中，global_ip：指的是要控制的地址；port：指的是所作用的端口，0代表所有端口；protocol：指的是连接协议，比如：TCP、UDP等；foreign_ip：表示可访问的global_ip外部IP地址；netmask：为可选项，代表要控制的子网掩码。

　　 7. 配置保存：wr mem

　　 8. 退出当前模式

　　 此命令为exit，可以任何用户模式下执行，执行的方法也相当简单，只输入命令本身即可。它与Quit命令一样。下面三条语句表示了用户从配置模式退到特权模式，再退到普通模式下的操作步骤。

　　 pixfirewall(config)# exit

　　　　 pixfirewall# exit

　　　　 pixfirewall>

　　 9. 查看当前用户模式下的所有可用命令：show，在相应用户模式下键入这个命令后，即显示出当前所有可用的命令及简单功能描述。

　　 10. 查看端口状态：show interface，这个命令需在特权用户模式下执行，执行后即显示出防火墙所有接口配置情况。

　　 11. 查看静态地址映射:show static，这个命令也须在特权用户模式下执行，执行后显示防火墙的当前静态地址映射情况。

原文转自：http://www.ltesting.net