最近出于考试的原因,不得不研究这个技术玩意,初弄起来其实是比较难的啊,找师兄要了点技术文章确实很有借鉴意义,下面是师兄的配置实例,学习后着实看懂了些东西,真可谓受益匪浅啊~~`~~(适用与用PIX又只有一个外网IP且想做static的)interface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0
转载
精选
2007-03-23 11:25:36
2062阅读
1评论
小编我分享一下pix 506E拨号上网的配置，希望能帮助读者解决一些问题啦pix(config)#interface e0 100full //激活接口pix(config)#interface e1 100fullpix(config)#nameif e0 outside security0 //定义外部接口，安全级为0pix(config)#nameif e1 ins
原创
2013-08-25 09:05:57
1113阅读
点赞
一、防火墙的几个模式
PIXfirewall>：用户模式
password:
PIXfirewall#：特权模式（用enable可进入此模式）
PIXfirewall(config)#：配置模式（用configure terminal可进
原创
2010-09-17 11:49:05
1179阅读
5. nat（指定要进行转换的内部地址）
网络地址翻译（nat）作用是将内网的私有ip转换为外网的公有ip.Nat命令总是与global命令一起使用，这是因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。nat命令配置语法：nat (if_name) nat_id local_ip [netmark] ，其中：
原创
2010-09-17 11:52:23
821阅读
2评论
前面讲过使用static地址之间创建了一个静态映射，但从外部到内部接口的连接仍然会被pix命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到DMZ命令将一起使用，来指定会话的建立。
conduit permit | deny global_ip port[-port] protocol foreign_ip [netmask]
拒绝访问
或s
原创
2010-09-17 11:55:23
779阅读
1评论
11. show（显示命令）
show interface ；查看端口状态。
show static；查看静态地址映射。
show ip；查看接口ip地址。
show config；查看配置信息。
show run；显示当前配置信息。
write terminal；将当前配置信息写到终端。
show cpu usage；显示CPU利用率，排查故障时常用。
show tr
原创
2010-09-17 11:56:14
643阅读
三、对象分组概述
使用这个功能，主要是可以对诸如主机（服务器和客户方）服务，网络等对象进行分组并对各组应用不同的安全策略和规则。
[no] object-group object-type id
在这里object-group用来表示索要配置的对象分组类型,有如下4个选项:
network
protocol
service
icmp-type
对所分组用一个描述性的名字来替代grp
原创
2010-09-17 11:57:27
586阅读
详细配置
: Saved
:
PIX Version 6.3(5) &n
原创
2010-09-17 12:01:32
920阅读
五、案例分析
拨号的）外网192.168.1.X--(192.168.1.2)PIX 506E(192.168.10.2)--192.168.10.X
原创
2010-09-17 11:59:10
752阅读
PIX515E# write termBuilding configuration...: Saved:PIX Version 6.1(4)nameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8Ry2YjIyt7RRXU24 encryptedpasswd gEYaquBUjOcX
原创
2008-02-03 10:37:00
745阅读
SOS! 一台PIX515E重启后，居然罢工了，console进去没得反应了。
再掉电重启一遍，发现出现这样的字样：
CISCO SYSTEMS PIX FIREWALLEmbedded BIOS Version 4.3.207 01/02/02 16:12:22.73Compiled by morlee128 MB RAM
PCI Device
原创
2009-03-20 09:09:21
599阅读
1评论
Cisco PIX 515E安装配置维护手册
================== 文档约定================== （）表示注释； ================== 登陆Pix515E==================1.、telnet 192.168.0.1 User A
转载
精选
2010-05-19 12:01:46
1445阅读
外网ip  188.188.188.144--151  255.255.255.248 广播号：151  网络号：144  网关 145 内网二个网段：199.199.199.0 255.255.255.0 168.168.0.0  255.255.0.0 pix# wr t Building configuration...
原创
2009-11-12 22:18:43
1385阅读
呼叫中心搬家，涉及改服务器和防火墙的IP，将IP重新规划后修改防火墙配置，按以前的配置修改，访问列表里只改了IP：
access-list 108 permit tcp host 10.63.128.81 host 10.63.57.61 eq 8088
access-list 108 permit tcp host 10.63.128.82 host 10.
原创
2010-11-07 09:09:01
624阅读
点赞
1、PIX515E不允许存在多条默认路由。
2、PIX515E NAT 0 只允许匹配一个访问控制列表。3、PIX515E只允许存在单独的inside、dmz、outside
原创
2011-07-19 10:10:50
360阅读
CF506E 有个字符串，插入$n$个字符使得它变成回文串。 问形成的不同的回文串的个数。 （洛谷的题目大意有问题） \(|s|\le 10^9\) \(n\le 200\) 神仙题。 网上一堆博客讲得很清楚，那么这里就简单地复述一下。 先考虑暴力。设$f_{i,l,r}$表示回文串决定了前后$i$
转载
2020-09-13 11:38:00
179阅读
2评论
"Link" 记$m=|S|,p=\lfloor\frac{n+m}2\rfloor$，我们可以得到一个比较trivial的$O(m^2n)$的dp算法。 设$f_{l,r,x}$表示能够匹配$S_l\cdots,S_r$的长度为$x$的回文串的个数。我们认为$l r$时并不存在限制，但是$l\le
转载
2020-04-03 17:59:00
140阅读
2评论
一、题目 点此看题 二、解法 使我深受洗礼的一道题，是既有思维难度又有代码难度不可多得的好题！ 先考虑偶回文串吧！首先考虑如何计数，题目都告诉你只关
转载
2021-11-03 21:26:00
147阅读
2评论
