51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2023年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
# 安全

ISA结合虚拟机搭建企业服务器

ISA 防火墙+VMware虚拟机+这台双网卡的破服务器.. ISA的作用自然是提高安全了.然后添加对用户行为的管理。 我将内部局域网全部圈入ISA的内部网卡内.添加了个DMZ区域为VMware虚拟机上的服务器使用. 说干就干,把ISA架上,（具体架设过程赶紧去看ISA中文站的内容吧）然后修改模式为"向外围网络"，也就是加个DMZ了.将DMZ到外部网络的方式改为NAT模式,将内部到DM

虚拟机
ISA
其他
休闲
企业服务器
转载 精选 2007-06-15 10:20:35 1846 阅读 1收藏

天融信防火墙地址转换配置步骤

一、 防火墙地址转换配置步骤（内网经过地址转换访问外网）1， 配置防火墙内网接口地址: 2， 配置防火墙外网接口地址： 3， 配置防火墙默认网关： 4， 在通讯策略里设置防火墙地址转换策略： 源：需要访问的网络  目的：需要被访问网络  

职场
防火墙
休闲
天融信
地址转换
转载 精选 2007-06-15 10:12:30 4840 阅读 1收藏

天融信防火墙地址转换配置步骤(1)

一、 防火墙地址转换配置步骤（内网经过地址转换访问外网）1， 配置防火墙内网接口地址: 498)this.style.width=498;" border=0> 2， 配置防火墙外网接口地址： 498)this.style.width=498;" border=0> 3， 配置防火墙默认网关： 498)thi

职场
防火墙
休闲
天融信
地址转换
转载 精选 2007-06-15 10:10:28 3205 阅读 2点赞 1收藏 3评论

天融信防火墙地址转换配置步骤(2)

498)this.style.width=498;" border=0> 策略服务：内网需要访问外网的什么服务端口（例如：网页80端口） 498)this.style.width=498;" border=0> 访问控制：允许 498)this.style.width=498;" border=0> 二、 防火墙地址映射配置步骤（允许外网

职场
防火墙
休闲
天融信
地址转换
转载 精选 2007-06-15 10:09:40 6762 阅读 1收藏 2评论

PIX防火墙PPPoE拨号配置学习笔记

从软件6.2版本起，可以把PIX防火墙配置成为一台PPPoE客户端。这个新增的功能使得PIX防护墙能够适用于运行PPPoE的宽带环境。 如图 pix(config)#interface e0 100full //激活接口pix(config)#interface e1 100fullpix(config)#nameif e0 outside security0  &

职场
休闲
PIX防火墙
PPPoE拨号
转载 精选 2007-06-15 09:55:32 1261 阅读 1点赞 2评论

思科路由器的安全配置

目前大多数的企事业单位和部门连Internet网，通常都是一台路由器与ISP连结实现。这台路由器就是沟通外部Internet和内部网络的桥梁，如果这台路由器能够合理进行安全设置，那么就可以对内部的网络提供一定安全性或对已有的安全多了一层屏障。 现在大多数的路由器都是Cisco公司的产品或与其功能近似，本文在这里就针对Cisco路由器的安全配置进行管理。　　考虑到路由器的作用和位置，路由器配置的好坏

思科
职场
休闲
思科路由器
转载 精选 2007-06-14 16:29:17 1002 阅读

思科路由器安全配置方案

一、 路由器网络服务安全配置1 禁止CDP(Cisco Discovery Protocol)。如：Router(Config)#no cdp run Router(Config-if)# no cdp enable2 禁止其他的TCP、UDP Small服务。Router(Config)# no service tcp-small-serversRouter(Config)# no servic

思科
职场
方案
休闲
思科路由器
转载 精选 2007-06-14 16:26:32 699 阅读

关于IP-MAC绑定的交换机设置

虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。    ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的  ARJ缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC

交换机
职场
休闲
IP-MAC
转载 精选 2007-06-14 16:25:06 726 阅读

网络执法官的防范

网络执法官这个软件相信大家都听说过了。功能不错，可以禁止局域网任意机器连接网络。这个功能对网管来说的确不错。不过如果这个软件落到那些卑鄙小人的手里---那后果就不堪设想了。轻则把你封了上不了网，重则可以导致整个局域网瘫痪。。 废话不说了，切入正题吧。现在教大家两招轻松防范网络执法官！！ NO.1 首先呢，最稳妥的一个办法就是修改机器的MAC地址，只要把MAC地址改为别的，就可以欺骗过网络执法官，从

职场
休闲
网络　执法官
转载 精选 2007-06-14 11:53:14 487 阅读

最佳的七十五个网络分析和安全工具

工具：Nessus（最好的开放源代码风险评估工具）网址：[url]http://www.nessus.org/[/url]类别：开放源码平台：Linux/BSD/Unix简介：Nessus是一款可以运行在Linux、BSD、Solaris以及其他一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好的GTK界面，能够完成超过1200项的远程安全检查，具有强大的报告输出能力，可以产生H

职场
休闲
网络分析　安全工具
转载 精选 2007-06-14 11:50:38 2925 阅读 1点赞 6评论

router阻止telnet自身的两种方法

假设routerA，e0: 10.1.1.1/24 e1: 10.1.2.1/24 　　 　　方法一： 　　 　　routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23 　　routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23 　　rou

职场
router
telnet
休闲
转载 精选 2007-06-14 11:29:11 637 阅读

路由器网络服务安全配置

1,禁止CDP(Cisco Discovery Protocol)。如： Router(Config)#no cdp run Router(Config-if)# no cdp enable 2,禁止其他的TCP、UDP Small服务。 Router(Config)# no service tcp-small-servers Router(Config)# no service udp-saml

职场
路由器
休闲
网络服务
转载 精选 2007-06-14 11:28:11 435 阅读

如何使用Cisco命令阻止访问特定网站

如何使用Cisco命令阻止访问特定网站 --------------------------------------------------------------------------------我最近收到一个读者的电子邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该

命令
Cisco
职场
休闲
访问特定网站
转载 精选 2007-06-14 11:26:59 444 阅读

Windows 2003 + ISA 2006+单网卡×××配置（1）

前天看到论坛里有人发帖求助说Windows 2003 + ISA 2006+单网卡 环境下，vpn服务器配置不成功，外网无法创建vpn连接到服务器，为了帮助他解决这个问题，我费了好大的劲，才把环境搭建好（虚拟机上原来安装的两个2003昨天下午全部重新安装一遍，又到网上找到ISA2006下载，安装的时候说需要win 2003 service pack 1，我又到网上找到并且下载，等需要的东西全部下载

职场
Windows2003
休闲
ISA2006
单网卡VPN
转载 精选 2007-06-14 11:22:35 2893 阅读

Windows 2003 + ISA 2006+单网卡×××配置（2）

（接上） 图5 点击启用VPN客户端访问，设置允许的最大VPN客户端数量，我这里填的是10个。下来点击组选项，如图6 图6 在里面添加允许拨号访问的组，我这里选择的是Domain Users的组成员。下来点击协议选项，如图7 图7点击启用8的选项，点击应用。

职场
Windows2003
休闲
ISA2006
单网卡VPN
转载 精选 2007-06-14 11:21:09 1530 阅读

Windows 2003 + ISA 2006+单网卡×××配置（3）

（接上）图8 并且右边栏里的启用VPN客户端访问变成了禁用VPN客户端访问了。 下面我们进入第2部，配置防火墙策略，如图9 图9 点击右边栏里的任务选项卡，创建访问规则，如图10 图10 然后根据提示访问规则名称为VPN，下一步，规则操作选择允许，下一步，此规则应用到，选择所选的协议，点击添加，添加相应的协议，如图11 图11 这里我们只需要选择PPTP就

职场
Windows2003
休闲
ISA2006
单网卡VPN
转载 精选 2007-06-14 11:20:06 1121 阅读 1点赞

Windows 2003 + ISA 2006+单网卡×××配置（4）

（接上）图13 然后下一步，用户集默认所有用户，不用改变，直接下一步，完成，然后会出现如图14 图14 照样还是点击应用。。。 好了，都配置完了，下面我们做个测试。。。 我本机的IP地址为172.16.0.2/24，为了测试我在ISA防火墙策略里添加了一条关于ICMP的策略。。 在我本机ping 172.16.0.5，结果： C:\Documents and Setting

Windows2003
Windows
休闲
ISA2006
单网卡VPN
转载 精选 2007-06-14 11:18:25 1407 阅读

Windows 2003 + ISA 2006+单网卡×××配置（5）

（接上）图15 然后连接。。。。。。。。。。。。。速度太快了，本来想抓个正在连接的图都没来得急，算了，看结果吧。 在本机上输入ipconfig， C:\Documents and Settings\beckham~23>ipconfig   Windows IP Configuration     Ethernet adapter VMwar

职场
Windows2003
休闲
ISA2006
单网卡VPN
转载 精选 2007-06-14 11:17:15 1049 阅读 1评论

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区