cisco ios 12.45T新特性-FPM

cisco ios 12.45T新特性-FPMcisco ios 12.4.15T系列中推出了新的FPM技术。简单的介绍一下cisco fpm技术。fpm技术在cisco iso 12.4.4T中已经推出,在cisco iso 12.4.4T之前,fpm能够检测IP包的前256byte中的最多32byte的数据,检测出与配置相符合的数据,你可以选择丢弃或者允许通过或者log,当

转载 点赞0 阅读362 收藏0 评论0 2009-04-03

cisco的PIX、ASA、FWSM这些系列的用途和区别

PIX是cisco的主打防火墙系列 比较新的型号有 506 515 525 535 其中535为顶级产品 配置我就不写了 官网可以查到 去年 cisco推出了ASA系列安全设备 目的是为了取代PIX 可以看作是PIX的升级版 型号有5510 5520 5540 5550 首先从硬件配置上 PIX系列用的是P3的CPU ASA是P4的 ASA的吞吐量 连接数 乃至"身材"都比PI

转载 点赞0 阅读554 收藏0 评论0 2008-12-21

FWSM路由模式配置注意要点

cisco7609#show module  显示FWSM模块的状态cisco7609#session slot 3 p 1        登陆到第3槽位的FWSM,Ctrl-^后,x,表示退出,或exit推出,enable进入Lisence激活: 第一次进入FWSM,需要激活:登陆[url]www.cisc

转载 点赞0 阅读650 收藏0 评论0 2008-12-21

FWSM路由模式的三个配置实例

FWSM路由模式的三个配置实例 OUTSIDE——MSFC—vlan10—FWSM—vlan20—CORE——HOST的配置过程   · Create the Layer 3 Interface to be used as gateway by FWSM. This is done in global config mode. o MSFC(config)#interface

转载 点赞0 阅读428 收藏0 评论0 2008-12-21

FWSM和ASA对比

售前必看!随着FWSM的崛起,大家看看和ASA的性能区别吧~ 定位:如果你面对的决策者是 Networking buyers, (天然集成网络与安全者) 当然是FWSM!          如果你面对的决策者是 Security buyers , (一心想分开网络与安全者)  ASA5580 为她而生 !&#

转载 点赞0 阅读581 收藏0 评论0 2008-12-21

CISCO ASA安全应用问题集锦全集(51-69)

问题编号:50提问内容: 我的pix os是7.22pix525# sh ver Cisco PIX Security Appliance Software Version 7.2(2) 但是没有DISABLE ESMTP这条命令pix525(config)# disable ?exec mode commands/options:回答内容:

转载 点赞0 阅读1117 收藏0 评论0 2008-12-21

CISCO ASA安全应用问题集锦全集(1-50)

问题编号:1提问内容: ASA5510做client***,5510的内网地址与client***用户的本地地址重叠,请问怎么解决?192.168.1.0/24inside--ASA5510--ISP--ROUTER--192.168.1.0/24 client***回答内容: ***接入用户可以自行安排一段IP, 内部L3设备设置静态路由指向ASA内部接口即可问题编号:2提问内容: 请

转载 点赞0 阅读2964 收藏0 评论0 2008-12-21

如何在CISCO PIX上实现×××步骤?

在PIX上防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务: 一、为IPSec做准备为IPSec做准备涉及到确定详细的加密策略,包括确定我们要保护的主机和网络,选择一种认证方法,确定有关IPSec对等体的详细信息,确定我们所需的IPSec特性,并确认现有的访问控制列表允许IPSec数据流通过; 步骤1:根据对等体的数量和位置在IPSec对等体间确定一个IKE(IKE阶

转载 点赞0 阅读186 收藏0 评论0 2008-12-21

Common Security Q&A

1.  ASA5510 + Security Plus License ! ASA系列对高可用性的支持情况答:ASA5505 基本许可不支持HA,通过Security Plus license.可以支持stateless Active/Standby and redundant ISPASA5510 基本许可不支持HA,通过Security Plu

转载 点赞0 阅读584 收藏0 评论0 2008-12-21

PIX、NETSCREEN、ASA防火墙功能实现比较

PIX、NETSCREEN、ASA防火墙功能实现比较一、功能比较从以下八个方面对PIX、NETSCREEN和ASA防火墙功能做一功能描述和比较:1、内网安全领域主动访问外网及DMZ非安全领域PIX防火墙:通过定义区域的安全优先级来实现高安全优先级对低安全优先级的主动任意访问。NETSCREEN防火墙:通过区域策略实现安全区域对非安全区域的主动访问。ASA防火墙: 通过定义区域的安全优先级来实现高安

转载 点赞0 阅读320 收藏0 评论0 2008-12-21

ASA与PIX的区别

ASA与PIX的区别很多年来,Cisco PIX一直都是Cisco确定的防火墙。但是在2005年5月,Cisco推出了一个新的产品——适应性安全产品(ASA,Adaptive Security Appliance)。不过,PIX还依旧可用。我已听到很多人在多次询问这两个产品线之间的差异到底是什么。让我们来看一看。 Cisco PIX是什么? Cisco PIX是一种专用的硬件防

转载 点赞0 阅读247 收藏0 评论0 2008-12-21