一.测试拓扑R1---Outside----ASA842----Inside-----R2|DMZ|R3二.测试思路利用ASA的twicenat实现访问DMZ的公网地址时转向DMZ的真实地址。三.基本配置A.R1:interfaceFastEthernet0/0ipaddress202.100.1.1255.255.255.0noshutB.R2:interfaceFastEthernet0/0ipaddress10.1.1.1255.2..
分类：
其他好文 时间：
2015-01-16 19:21:49
阅读次数：
218
iptables日志探秘
防火墙的主要功能除了其本身能进行有效控制网络访问之外，还有一个很重要的功能就是能清晰地记录网络上的访问，并自动生成日志进行保存。虽然日志格式会因防火墙厂商的不同而形态各异，但被记录下的主要信息大体上却是一致的。无论是后面我们谈到的PIX、ASA或是CheckPoint放火墙其产生的日志内容均类似。这就表明，任何连接或者请求，例如TCP、UDP、ICMP连...
分类：
其他好文 时间：
2014-12-30 22:08:26
阅读次数：
305
iptables日志探秘防火墙的主要功能除了其本身能进行有效控制网络访问之外，还有一个很重要的功能就是能清晰地记录网络上的访问，并自动生成日志进行保存。虽然日志格式会因防火墙厂商的不同而形态各异，但被记录下的主要信息大体上却是一致的。无论是后面我们谈到的PIX、ASA或..
分类：
其他好文 时间：
2014-12-29 15:32:47
阅读次数：
340
console接口h3c er8300与cisco asa? reboot Reboot device restore Restore configuration password Set administrator's password ...
分类：
其他好文 时间：
2014-12-22 12:34:07
阅读次数：
441
1. Using an NFC-equipped mobile phone asa token in physical access control http://essay.utwente.nl/65419/1/thesis_nfc_martijn_bolhuis_final.pdf2. NFC....
分类：
Web程序 时间：
2014-12-05 16:50:22
阅读次数：
271
asaasa(config)# dir//显示文件目录copy disk0:/asa707-k8.bin tftp://192.168.1.149/ asa707-k8.bin//将原有IOS文件备份到TFTP服务器上copy disk0:/asdm507.bin tftp://192.168.1....
分类：
移动开发 时间：
2014-11-29 21:26:47
阅读次数：
361
在IOS被误清除时的处理办法：1.从tftp上的ios启动防火墙防火墙启动后 ,按“ESC”键进入监控模式rommon #2> ADDRESS=192.168.1.116rommon #3> GATEWAY=192.168.1.1rommon #4> IMAGE=asa803-k8.binromm....
分类：
移动开发 时间：
2014-11-29 21:25:46
阅读次数：
442
配置等级策略，保证outside端口可以访问inside端口access-list 100 extended permit icmp any anyaccess-list 100 extended permit ip any anyaccess-group 100 in interface ou.....
分类：
其他好文 时间：
2014-11-29 21:25:29
阅读次数：
325
