1、实验拓扑图:1、实验说明:R1作为A公司的站点1,内部有台1.1.1.1/32的服务器需要A公司站点2的管理员实行远程telnet的设备管理;R5作为A公司的站点2,内部有台2.2.2.2/32的服务器需要A公司站点1的管理员实行远程telnet的设备管理;设备之间都有ASA防火墙的安全保护,R2作为互..
分类:
系统相关 时间:
2015-02-02 16:10:56
阅读次数:
284
一.测试拓扑R1---Outside----ASA842----Inside-----R2|DMZ|R3二.测试思路利用ASA的twicenat实现访问DMZ的公网地址时转向DMZ的真实地址。三.基本配置A.R1:interfaceFastEthernet0/0ipaddress202.100.1.1255.255.255.0noshutB.R2:interfaceFastEthernet0/0ipaddress10.1.1.1255.2..
分类:
其他好文 时间:
2015-01-16 19:21:49
阅读次数:
218
iptables日志探秘
防火墙的主要功能除了其本身能进行有效控制网络访问之外,还有一个很重要的功能就是能清晰地记录网络上的访问,并自动生成日志进行保存。虽然日志格式会因防火墙厂商的不同而形态各异,但被记录下的主要信息大体上却是一致的。无论是后面我们谈到的PIX、ASA或是CheckPoint放火墙其产生的日志内容均类似。这就表明,任何连接或者请求,例如TCP、UDP、ICMP连...
分类:
其他好文 时间:
2014-12-30 22:08:26
阅读次数:
305
iptables日志探秘防火墙的主要功能除了其本身能进行有效控制网络访问之外,还有一个很重要的功能就是能清晰地记录网络上的访问,并自动生成日志进行保存。虽然日志格式会因防火墙厂商的不同而形态各异,但被记录下的主要信息大体上却是一致的。无论是后面我们谈到的PIX、ASA或..
分类:
其他好文 时间:
2014-12-29 15:32:47
阅读次数:
340
console接口h3c er8300与cisco asa? reboot Reboot device restore Restore configuration password Set administrator's password ...
分类:
其他好文 时间:
2014-12-22 12:34:07
阅读次数:
441
1. Using an NFC-equipped mobile phone asa token in physical access control http://essay.utwente.nl/65419/1/thesis_nfc_martijn_bolhuis_final.pdf2. NFC....
分类:
Web程序 时间:
2014-12-05 16:50:22
阅读次数:
271
1.Dynamic NAT(动态NAT,动态一对一) 实例一: 传统配置方法: nat (Inside) 1 10.1.1.0 255.255.255.0 global (Outside) 1 202.100.1.100-202.100.1.200 新配置方法(Network Object NAT)...
分类:
Web程序 时间:
2014-12-02 17:07:31
阅读次数:
290