1. 将PIX安放至机架,经检测电源系统后接上电源,并加电主机。 2. 将CONSOLE口连接到PC的串口上,运行HyperTerminal程序从CONSOLE口进入PIX系统;此时系统提示pixfirewall. 3. 输入命令:enable,进入特权..
通过运用CISCO PIX 501配置adsl 上网的实例 : PIX Version 6.3(3) interface ethernet0 auto interface ethernet1 100full nameif ethernet0 outside security0 nameif ethernet1 inside security100 enable password ayL3u8RfpSvxCtQo encrypted passwd 2KF..
ISA防火墙中的VPN服务依赖于 Windows server系统中的路由和远程访问服务(RRAS),对于用户的远程拨入授权,ISA防火墙使用和RRAS相同的方式。 当某个用户发起VPN连接时,只有在满足以下两个条件之..
下一页 1 2 3 从防火墙产品和技术发展来看,分为三种类型:基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用 安全 操作系统的防火墙。 LAN接口 列出支持的LAN接口类型:防火墙..
Windows 消息钩子一般都很熟悉了。它的用处很多,耳熟能详的就有——利用键盘钩子获取目标进程的键盘输入,从而获得各类密码以达到不可告人的目的。朋友想让他的软件不被别人的全局钩子..
如何使用Win2k/ XP 中的简易防火墙-IP Filter 添加IP筛选器表 可以看到,有边有三个默认的 安全 规则,不要去管它,而是选中左边的“IP安全策略,在本地计算机”,单击右健选择“管理IP筛选器表..
IP Filter Based Firewalls HOWTO 2.12 tcp,udp端口;关键字"port" 我们已经基于协议对数据包进行过滤,我们还可以基于协议的具体方面进行过滤。最有用的方面是端口号,rsh,rlogin,te .net 服务通常是很..
IP Filter Based Firewalls HOWTO 2.7 双向过滤,关键字“out” 到现在我们已经通过或者阻止进入防火墙的数据包,必须说明的是,进入的数据包到达的是防火墙的任意一个接口。相反,出去的数据包离..
IP Filter Based Firewalls HOWTO 2.3 控制规则的执行 如果你有使用其它包过滤器的经验,你也许会发现这种设计令人困惑,会觉得这样匹配速度会有些问题。想象一下如果你有100条规则,而最有用的是..
如何使用Win2k/ XP 中的简易防火墙-IP Filter 用IP Filter屏蔽特定端口 前面的操作是屏蔽 IP 地址,下面说说如何关闭本机的端口,以常见的139为例。 还是以上的步骤,建立一个名为Port 139的IP 筛选器..
IP Filter Based Firewalls HOWTO 4.5 透明代理 当你在建立一个防火墙的时候,你会认为应该谨慎的使用代理,你可以"绷紧"你的防火墙规则来保护你的内部网。或者你认为你的NAT没有正常的工作,你可以..
IP Filter Based Firewalls HOWTO 3.10 关键字Fastroute 尽管我们已经转发一些数据包并阻止其它一些数据包,这样看起来,我们的机器像一台路由器,防火墙同样也减少数据包TTL的值(一跳减一)而且告诉外..
IP Filter Based Firewalls HOWTO 3.7 日志 如果你要使用日志设备dev/ipl,记得要加入关键字log.为了要看到日志信息,你必须运行ipmon(或者其它读取/dev/ipl的软件)。一般是使用ipmon -s向syslog写入信息。以..
IP Filter Based Firewalls HOWTO 3.3 有状态的udp udp是无状态协议,因此对它建立可靠的状态连接有很大的难度,尽管如此,ipf在这方面做得相当好。当机器A给B发送一个udp包,源端口是X,目的端口是Y,..
IP Filter Based Firewalls HOWTO 7.2 ipmon ipfstat对收集在系统上发生的事情很有用,但是它还不能够方便且及时的查看日志。ipmon是一个工具,它有能力查看包过滤的日志(关键字log产生的日志),状态日志..
IP Filter Based Firewalls HOWTO 8.2.2 运行ftp客户程序 尽管ipf对ftp服务的支持不甚完美,但是从3.3.3以后的版本对ftp客户软件的支持已经比较完善。就像ftp服务一样,ftp客户应用也有两个传输模式:主动..
IP Filter Based Firewalls HOWTO 9. 有趣的ipf 这一部分不是教你ipf的一些新东西,但是可能提到一些你没有考虑到的,或者引发你发明一些我们没有考虑过的东西。 9.1 内网过滤 很久以前,有个叫Wiets..
IP Filter Based Firewalls HOWTO 9.3 Drop-Safe Logging With dup-to and to. 前面我们介绍的是如何阻止数据包,现在我们要做的不是阻止数据包,而是将数据包转发到另外一个系统,这个系统在log这个数据包之前..
如何使用Win2k/ XP 中的简易防火墙-IP Filter 添加IP筛选器动作 在上面的操作中,我们将flashfxp的自动更新地址和一个虚拟的C类网段加入了“待屏蔽 IP 列表”,但它只是一个列表,没有防火墙的功..
网络的安全程度究竟如何?这是许多IT管理人员每天都会考虑的一个问题。保护网络边缘的可能是一套强大的企业级防火墙,但是,那些对网络构成最大威胁的人可能已经掌握了网络的密码。..