配置Cisco PIX-IT梦想

判官007

ip address outside 61.144.51.42 255.255.255.248　　ip address inside 192.168.0.1 255.255.255.0 ------ pix外网的ip地址61.144.51.42，内网的ip地址192.168.0.1
　　ip audit info action alarm
　　ip audit attack action alarm ------ pix***检测的2个命令。当有数据包具有***或报告型特征码时，pix将采取报警动作（缺省动作），向指定的日志记录主机产生系统日志消息；此外还可以作出丢弃数据包和发出tcp连接复位信号等动作，需另外配置。
　　pdm history enable ------ PIX设备管理器可以图形化的监视PIX
　　arp timeout 14400 ------ arp表的超时时间
　　global (outside) 1 61.144.51.46 ------ 如果你访问外部论坛或用QQ聊天等等，上面显示的ip就是这个
　　nat (inside) 1 0.0.0.0 0.0.0.0 0 0
　　static (inside, outside) 61.144.51.43 192.168.0.8 netmask 255.255.255.255 0 0
　　conduit permit icmp any any
　　conduit permit tcp host 61.144.51.43 eq www any
　　conduit permit udp host 61.144.51.43 eq domain any
　　------ 用61.144.51.43这个ip地址提供domain-name服务，而且只允许外部用户访问domain的udp端口
　　route outside 0.0.0.0 0.0.0.0 61.144.51.61 1 ------ 外部网关61.144.51.61
　　timeout xlate 3:00:00 ------ 某个内部设备向外部发出的ip包经过翻译(global)后，在缺省3个小时之后此数据包若没有活动，此前创建的表项将从翻译表中删除，释放该设备占用的全局地址
　　timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 sip 0:30:00 sip_media 0:02:00
　　timeout uauth 0:05:00 absolute ------ AAA认证的超时时间，absolute表示连续运行uauth定时器，用户超时后，将强制重新认证
　　aaa-server TACACS+ protocol tacacs+
　　aaa-server RADIUS protocol radius ------ AAA服务器的两种协议。AAA是指认证，授权，审计。Pix防火墙可以通过AAA服务器增加内部网络的安全
　　no snmp-server location
　　no snmp-server contact
　　snmp-server community public ------ 由于没有设置snmp工作站，也就没有snmp工作站的位置和联系人
　　no snmp-server enable traps ------ 发送snmp陷阱
　　floodguard enable ------ 防止有人伪造大量认证请求，将pix的AAA资源用完
　　no sysopt route dnat
　　telnet timeout 5
　　ssh timeout 5 ------ 使用ssh访问pix的超时时间

　　terminal>　　Cryptochecksum:a9f03ba4ddb72e1ae6a543292dd4f5e7
　　PIX525#
　　PIX525#write memory ------ 将配置保存