Router&Firewall - 51network - 51CTO技术博客-领先的IT技术博客

自定义链接

专题：Solaris基础知识入门

seven_yan 的BLOG

博客统计信息

用户名：seven_yan
文章数：136
评论数：37
访问量：59538
无忧币：922
博客积分：912
博客等级：4
注册日期：2007-02-25

友情链接

小布老师的IT博客

linux方面

IT草根联盟

Jack zhai

实战网络管理员

故障处理与技巧

linux方面

李铁军

潘石屹

童童

WELCOME TO MY BLOG

我就是我！一杯茶品人生沉浮，平常心走万千世界！

文章

文章列表>>

PIX Firewall上的alias命令

2007-07-16 13:56:23

前言：
最近我设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器，很是苦恼，用google搜索资料，逛到这个论坛来了，这里还不错，有很多新手和大虾。在我用google搜索的过程中，不停的遇到很多朋友和我一样的问题，但始终没有看到一个妥善解决的办法。有的朋友提到用内部dns作转向，这代价未免太大了，就算是本身有DNS，也不是很方便。个别朋友提到alias和alias的资料，但都没有详细的解说，我到cisco官方网站查到此用法..

类别：Router&Firewall | 阅读全文(211) | 回复(0)

PIX Alias命令的用法

2007-07-16 13:53:40

来源：Cisco.com
PIX

目前的情况是：DDN接入我单位，并且分配有公网IP地址。

outside的网段是 202.99.100.0/24

DMZ 的网段是 192.168.1.0/24

Inside 的网段是 10.10.1.0/24有已经在CNNIC注册好的域名一个：abc.com.cn，并且是由自己来解析域名，注册时的域名服务器用的是202.99.100.1

一般的情况是在inside架设一台DNS服务器，供Inside的用户使用，而且这个一般是不能缺少的，因为有的服务并不是对外提供的，而是仅仅 Inside内的用户使用，并且服务器放在Inside中，这里对Inside的DNS和主机的设置就不多说了。另外，在DMZ..

类别：Router&Firewall | 阅读全文(180) | 回复(0)

pix 防火墙配置pppoe步骤

2007-07-05 10:48:08

#vpdn group group_name request dialout pppoe
#vpdn group group_name ppp authentication pap | chap | mschap
#vpdn group group_name localname username
#vpdn username name password pass

用vpdn配置好pppoe后，使用ip address pppoe 命令来开启PPPOE对话。如果在pix防火墙上不存在缺省路由，使用ip address pppoe 命令中的setroute选项，pix防火墙就把AC的ip地址作为缺省路由。如果在pix防火墙上已经存在一条缺省路由，你就要清除掉。

ip address pppoe命令语法如下：

ip ad..

类别：Router&Firewall | 阅读全文(573) | 回复(1)

pix 防火墙配置DHCP步骤

2007-07-05 10:01:02

配置pix防火墙，主要的命令是通过 dhcpd

第一步：使用ip address 命令为内部接口分配一个静态的ip地址

第二步：使用dhcpd address 命令为DHCP 服务器指定一个可分发的地址范围

第三步：使用dhcpd dns命令指定客户端使用的DNS服务器的ip地址，这步是可选的

第四步：使用dhcpd wins命令指定客户端使用的wins服务器ip地址，这步是可选的

第五步：指定TFTP服务器ip地址，这步是可选的

第六步：使用dhcpd lease命令指定准许客户端使用的时间（租期）

第七步：使用dhcpd pin..

类别：Router&Firewall | 阅读全文(782) | 回复(2)

inside、outside和dmz之间的访问

2007-07-03 09:04:33

作者：懒虫出处：懒虫s blog

现有条件：100M宽带接入,分配一个合法的IP（222.134.135.98）（只有1个静态IP是否够用？）；Cisco防火墙PiX515e-r-DMZ-BUN１台（具有Inside、Outside、DMZ三个RJ45接口）!请问能否实现以下功能：
１、内网中的所有用户可以防问Internet和DMZ中的WEB服务器。
２、外网的用户可以防问DMZ区的Web平台。
３、DMZ区的WEB服务器可以防问内网中的SQL数据库服务器和外网中的其它服务器。

注：DMZ区WEB服务器作为应用服务器，使用内网中的数据库服务器。解决方案：
一、概述
�..

类别：Router&Firewall | 阅读全文(217) | 回复(0)

<< 1 2 3 4 >> 页数 ( 3/4 )

热门文章

NTLDR is missing 错误处..

最新评论

wangruwei：太棒了啊！！！！真的值得学习啊

wng-wg：题不错，楼主能否给一个参考的答案

[匿名]51cto游客：不是华为模拟的，是思科模拟

土星：谢谢啦

congling：谢啦！！

51CTO推荐博文

更多..

[RHEL5企业级Linux服务攻略..

实现VMM2K8管理VM之Virtual..

Pxe+dhcp+nfs+tftp 网络安..

Windows 7 NAP测试-健康状..

Microsoft .NET Pet Shop 4..

51CTO推荐博客

凌激冰	yuanbin0710
Bnsen	aliceandwendy
commandos	jeremiah
xcf007	redwolf_79
huguowang	jqw2004
snowmanwong	tiger506