思科ASA和PIX防火墙配置手册

目 录
第一章 配置基础............................................................................................................1
1.1 用户接口................................................................................................................................1
1.2 防火墙许可介绍....................................................................................................................2
1.3 初始配置................................................................................................................................2
第二章配置连接性........................................................................................................3
2.1 配置接口................................................................................................................................3
2.2 配置路由................................................................................................................................5
2.3 DHCP.......................................................................................................................................6
2.4 组播的支持............................................................................................................................7
第三章防火墙的管理....................................................................................................8
3.1 使用Security Context建立虚拟防火墙（7.x特性）.............................................................8
3.2 管理Flash文件系统................................................................................................................9
3.3 管理配置文件......................................................................................................................10
3.4 管理管理会话......................................................................................................................10
3.5 系统重启和崩溃..................................................................................................................11
3.6 SNMP支持............................................................................................................................12
第四章用户管理..........................................................................................................13
4.1 一般用户管理......................................................................................................................13
4.2 本地数据库管理用户..........................................................................................................13
4.3 使用AAA服务器来管理用户..............................................................................................14
4.4 配置AAA管理用户..............................................................................................................14
4.5 配置AAA支持用户Cut-Through代理.................................................................................15
4.6 密码恢复..............................................................................................................................15
第五章防火墙的访问控制..........................................................................................16
5.1 防火墙的透明模式..............................................................................................................16
思科 ASA 和 PIX 防火墙配置手册
5.2 防火墙的路由模式和地址翻译...........................................................................................17
5.3 使用ACL进行访问控制......................................................................................................20
第六章配置Failover增加可用性................................................................................23
6.1 配置Failover.........................................................................................................................23
6.2 管理Failover.........................................................................................................................25
6.3 升级Failover模式防火墙的OS镜像....................................................................................25
第七章配置负载均衡..................................................................................................26
7.1 配置软件实现 (只在6500 native ios模式下).....................................................................26
7.2 配置硬件实现......................................................................................................................27
7.3 配置CSS实现.......................................................................................................................29
第八章日志管理..........................................................................................................30
8.1 时钟管理..............................................................................................................................30
8.2 日志配置..............................................................................................................................30
8.3 日志消息输出的微调..........................................................................................................32
8.4 日志分析..............................................................................................................................33
第九章防火墙工作状态验证......................................................................................34
9.1 防火墙健康检查..................................................................................................................34
9.2 流经防火墙数据的监控......................................................................................................34
9.3 验证防火墙的连接性..........................................................................................................35