主要用于局域网的外连设备（如路由器、拨号访问服务器等）与内部网络之间，实现内部网络的安全防范，避免来自外部的恶意攻击。

Cisco PIX 520的默认配置允许从内到外的所有信息请求，拒绝一切外来的主动访问，只允许内部信息的反馈信息进入。当然也可以通过某些设置，例如：访问表等，允许外部的访问。 因为，远程用户的访问需要从外到内的访问。另外，可以通过NAT地址转换，实现公有地址和私有地址的转换。

简单地讲，PIX 520的主要功能有两点：

1.实现网络安全

2.实现地址转换

下面简单列出PIX 520 的基本配置

 1.Configure without NAT 

 nameif ethernet0 outside security0

 nameif ethernet1 inside security100

 interface ethernet0 auto

 interface ethernet1  auto 

ip address outside 202.109.77.1 255.255.255.0 (假设对外端口地址)

ip address inside 10.1.0.9 255.255.255.0(假设内部网络为:10.1.0.0)

hostname bluegarden

 arp timeout 14400

 no failover 

 names

 pager lines 24

logging buffered debugging

nat (inside) 0 0 0

 rip inside default

          no rip inside passive

          no rip outside default

          rip outside passive

 route outside 0.0.0.0 0.0.0.0 202.109.77.2  1(外连设备的内部端口地址)

 timeout xlate 3:00:00 conn 1:00:00 udp 0:02:00

          timeout rpc 0:10:00 h323 0:05:00 

          timeout uauth 0:05:00 absolute

 no snmp-server location

          no snmp-server contact

          snmp-server community public

 mtu outside 1500

          mtu inside 1500 

2.Configure with NAT

 nameif ethernet0 outside security0

 nameif ethernet1 inside security100

 interface ethernet0 auto

 interface ethernet1  auto 

ip address outside 202.109.77.1 255.255.255.0 (假设对外端口地址)

ip address inside 10.1.0.9 255.255.255.0(假设内部网络为:10.1.0.0)

hostname bluegarden

 arp timeout 14400

 no failover 

 names

 pager lines 24

logging buffered debugging

nat (inside) 1 0 0

 global (outside) 1 202.109.77.10-202.109.77.20 global (outside) 1 202.109.22.21

 no rip inside default no rip inside passive

          no rip outside default no rip outside passive

 conduit permit icmp any any 

 route outside 0.0.0.0 0.0.0.0 202.109.77.2  1(外连设备的内部端口地址)

 timeout xlate 3:00:00 conn 1:00:00 udp 0:02:00

          timeout rpc 0:10:00 h323 0:05:00 

          timeout uauth 0:05:00 absolute

 no snmp-server location

          no snmp-server contact

          snmp-server community public

 mtu outside 1500

          mtu inside 1500

	说明：



	以上典型配置有很多已经是厂商停产产品，但是，不少设备往往还有运行，关于该设备的配置或者方案优化，你可以联系蓝盟，我们的资深工程师会给你意外的惊喜！上海蓝盟网络技术有限公司于2002年成立，业务涵盖IT外包、电脑维护、网络维护、网管外包、驻场服务、人员派驻、应急支持、系统集成、网络搬迁、网络升级、数据备份、综合布线、电脑维修、计算机维护、计算机维修，网络改造、网络整理、网络调试、局域网组建、 应急上门、数据恢复、网络咨询、服务管理、运维咨询、ITIL培训、ITSS咨询等，拥有近200名工程师，正在为近500家客户提供“一站式” 的IT外包服务。网址：www.lanmon.com www.lanmon.net 官方微博：http://weibo.com/lanmon2012 咨询电话：4008200159 蓝色学苑：www.bluestudy.net 

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: Cisco PIX 的安装流程

• 分享到：