当前位置：首页 > wzjs >正文

徐州云建站模板温州网站建设公司有哪些

wzjs 2025/9/13 14:00:56

徐州云建站模板,温州网站建设公司有哪些,网站建设详细描述产品的是什么,做免费小说网站怎样赚钱CISCO ASA防火墙 ASA系列 1、防火墙工作原理（状态化防火墙） 2、在防火墙上配置ACL（基本都是命名的ACL） 3.在防火墙上配置NAT（防火墙设备基本上放在局域网出口一、工作原理 1.系列 ASA5500系列 2、ASA防火墙状…

CISCO ASA防火墙

ASA系列

1、防火墙工作原理（状态化防火墙）

2、在防火墙上配置ACL（基本都是命名的ACL）

3.在防火墙上配置NAT（防火墙设备基本上放在局域网出口

一、工作原理

1.系列

ASA5500系列

2、ASA防火墙状态化防火墙

维护一张表：状态化链接表（conn表）
- 源IP地址
- 目标IP地址
- IP协议(TCP/UDP)
- IP协议信息（端口号，序列号，控制位）
默认情况下，ASA对TCP和UDP协议提供状态化链接，对ICMP协议是非状态化的
状态化防火墙的处理过程，
ASA的安全算法
- 接口安全级别（优先级）
- 访问控制列表
- 记录conn表
- 链接表
- 检测引擎（根据结构安全级别来决定数据是放通还是阻止）
  - 默认情况下，ASA自动放通高安全级别访问低安全级别，阻止低安全级别访问高安全级别；安全级别一直，直接阻止。

二、ASA接口

1.物理接口

基于防火墙自身模块定义

2.逻辑接口

用来描述物理接口所处的安全区域：insid内网区域，outside外网区域，DMZ服务器区域
- inside：安全级别设置为100 outside：安全级别设置为0 DMZ：安全级别设置为50

三、ASA配置ACL

 access-list dma_to_in  permit tcp host 192.168.2.10 host 192.168.1.10 eq

VPN基础内容

1、基本概念

虚拟专用网络(VPN)的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。
企业对专用网络的传输要求越来越高。
虚拟：不需要实际长途路线，使用公共资源建立自己的私有网络
专用：可以定制符合自身需求的网络
核心技术：隧道技术

2、VPN分类

客户端到局域网（client--LAN) access VPN
- PPTP或L2TP
局域网到局域网（LAN---LAN）
- IPSecVPN
PPTP和L2TP属于网络接口层协议
IPSec属于网络层
SSL VPN属于应用层

3、VPN常用技术

隧道技术
- 通过在隧道两端封装和解封装（新的报文头）
- GRE ,不支持身份验证，只支持简单的关键字验证和校验，（IPv4到IPv6过渡）
- L2TP，支持基于PPP的身份验证，加密和验证不支持
- IPSec，预共享密钥或证书认证、支持IKEV2的认证，支持加密和验证
- SSL VPN，支持多种身份认证，支持加密和验证
加解密技术
- 对称加密，DES、3DES、AES
- 非对称加密，RSA、DH
- 完整性校验算法，MD5、SHA
身份认证技术