| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
现有条件：100M宽带接入，分配一个合法的IP（222.134.135.98）（只有1个静态IP是否够用？）；Cisco防火墙PiX515e-r-DMZ-BUN1台（具有Inside、Outside、DMZ三个RJ45接口）！请问能否实现以下功能：
1、内网中的所有用户可以防问Internet和DMZ中的WEB服务器。
2、外网的用户可以防问DMZ区的Web平台。
3、DMZ区的WEB服务器可以防问内网中的SQL数据库服务器和外网中的其它服务器。 网管联盟bitsCN_com
注：DMZ区WEB服务器作为应用服务器，使用内网中的数据库服务器。解决方案：
一、 概述
本方案中，根据现有的设备，只要1个合法的IP地址（电信的IP地址好贵啊，1年租期10000元RMB），分别通过PIX515所提供的NAT、PAT、端口重定向、ACL和route功能完全可以实现所提的功能要求。 网管下载dl.bitscn.com
二、 实施步骤 网管网www_bitscn_com
初始化Pix防火墙： 中国网管联盟bitsCN.com
给每个边界接口分配一个名字，并指定安全级别 中国网管联盟bitsCN.com
| pix515e(config)# nameif ethernet0 outside security0 pix515e(config)# nameif ethernet1 inside security100 pix515e(config)# nameif ethernet2 dmz security50给每个接口分配IP地址 pix515e(config)# ip address outside 222.134.135.98 255.255.255.252 pix515e(config)# ip address inside 192.168.1.1 255.255.255.0 pix515e(config)# ip address dmz 10.0.0.1 255.255.255.0 |
为Pix防火墙每个接口定义一条静态或缺省路由
网管u家u.bitsCN.com
| pix515e(config)# route outside 0.0.0.0 0.0.0.0 222.134.135.97 1 |
网管联盟bitsCN_com
（通过IP地址为222.134.135.97的路由器路由所有的出站数据包／外部接口／）
网管联盟bitsCN@com
| pix515e(config)# route dmz 10.0.0.0 255.255.255.0 10.0.0.1 1 pix515e(config)# route inside 192.168.1.0 255.255.255.0 192.168.1.1 1 pix515e(config)# route outside 222.134.135.96 255.255.255.252 222.134.135.98 1 |
配置Pix防火墙作为内部用户的DPCH服务器
网管网www.bitscn.com
| pix515e(config)# dhcpd address 192.168.1.2-192.168.1.100 inside pix515e(config)# dhcpd dns 202.102.152.3 202.102.134.68 pix515e(config)# dhcpd enable inside |
中国网管联盟bitsCN.com
1、配置Pix防火墙来允许处于内部接口上的用户防问Internet和堡垒主机 网管联盟bitsCN_com
同时允许DMZ接口上的主机可以防问Internet 网管网www.bitscn.com
通过设置NAT和PAT来实现高安全级别接口上的主机对低安全级别接口上的主机的防问。 网管u家u.bitscn@com
（1）命令如下：
| pix515e(config)# nat (inside) 10 192.168.1.0 255.255.255.0 pix515e(config)# nat (dmz) 10 10.0.0.0 255.255.255.0 pix515e(config)# global (outside) 10 interface pix515e(config)# global (dmz) 10 10.0.0.10-10.0.0.254 netmask 255.255.255.0 |
网管u家u.bitscn@com
网管联盟bitsCN_com
|
0
|
评论加载中…
