网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

ASA

防火墙原理
ASA原理与基本配置
防火墙厂商:(国内:山石,天融信,神州数码,深信服,飞塔,华为防火墙; 国外:cisco—asa,Juniper, alo alto,mcafee)

创新互联公司是一家专注网站建设、网络营销策划、重庆小程序开发、电子商务建设、网络推广、移动互联开发、研究、服务为一体的技术型公司。公司成立十年以来,已经为上1000家办公空间设计各业的企业公司提供互联网服务。现在,服务的上1000家客户与我们一路同行,见证我们的成长;未来,我们一起分享成功的喜悦。

Cisco:PIX——》ASA(V8.4)——————》下一代防火墙(NGFP next-generation fire power)
Asa with firepower service
www.cisco.com
www.huawei.com
防火墙管理:
命令行——telnet/ssh
Web界面——http/https
Asa——asdm:安全设备管理器
WSA——web 防火墙
ESA——邮件防火墙
NG——FMC:firepower manage center

未来的安全市场:

IOT IOE:Internet of

硬件与SOFTware防火墙
software防火墙:IOS
硬件防火墙:PIX,ASA,防火墙模块
ASA
ASA
接口名称
物理名称
逻辑名称:用来
GNS3安装:
1.按照步骤安装软件:
2.更改语言
ASA
ASA
重启软件
3.添加设备
同上,选择QEMU
Tips:路径要全英文,参数默认不要更改
安装好GNS3环境下的ASA模拟器,启动后
要删除预先配置的 “启动配置文件”
Ciscosa>
Ciscosa>enable
Password:
Ciscosa#write erase(清除预先配置)
ASA
Initrd和kernel索引文件如下
ASA
启动时弹出命令框
ASA
不要关闭,最小化处理
Asa重启后
ASA
选择no,interactive (交互式)prompts(提醒,提示)
不小心进入,用ctrl+z退出
ASA防火墙:
作用:
是在网络中用于隔离尾纤流量的。
原理:
通过安全级别(0-100)区分不同的区域(内部,外部,非军事化区域);
默认情况下,高级别的流量可以去往低级别,反之不行(暂时),同级别优先级也不能通信。
部署:
在网路边界或者网络内部等需要进行流量隔离的地方
经典的部署模型:
ISP——FW——GW——CORE-ROUTER——core switch
ISP——GW—outside—FW—inside—CORE-ROUTER——core switch

DMZ(server)
ISP——GW—outside—FW——FW——CORE-ROUTER——core switch
              DMZ(server)

配置:
  1. 防火墙的接口,有不同类型的名字:
    a) 物理名字
    b) 逻辑名字:用来描述安全区域列入inside
    i. 如果不配置逻辑名字,那么该端口是不可以使用(比如配置的IP地址)
    c) 如何配置端口逻辑名字:
    i. ASA#configure terminal
    ii. ASA(config)#interface gi 0
    iii. ASA(config-gi0) nameif XX 安全级别默认为0
    iv. 配置IP地址:ip address X.x.x.x 255.255.255.0
    v. 检测:show interface ip brief;show running-configuration interface 1/0
    vi. Show route 查看路由表
    Vii. Show conn 查看conn表
    Tips:有防火墙的拓扑网络中,无法用ping命令测试,可用telnet测试(内网可以telnet外网,外网不行)
    在全局配置模式下Clear configure all 清除所有running配置
    逻辑名字配置为inside时安全级会默认为100;outside安全级别默认0

ASA流量默认转发方向
允许出站:从高安全级别去往低安全级别
禁止入站:从低安全级别去往高安全级别
ASA内部处理流量的方式(这是为什么“ping”不可行的原因)
1、 asa设备仅仅对TCP和UDP流量感兴趣,其他协议流量,默认情况下,全部丢弃
2、 当流量从低级别端口发出时候,如果向高级别发送,直接丢弃
3、 当流量从高级别端口收到后,可以向低级别端口发送
a) 首先将数据包与ASA本地的路由表进行匹配(匹配转发,反之丢弃)
b) 然后在ASA本地的核心工作表(conn表)中形成一个转发条目
4、当流量从低优先级到高安全级别时先查看conn表
ASA工作原理:状态化防火墙维护一个连接表,称为CONN表(控制流量的筛选)
默认情况下,AS对TCP和UDP协议提供状态化连接,icmp协议是非状态化的
类比NAT工作过程
Conn表中关键信息(五元组):
源IP地址
目的IP地址
Ip协议(TCP/UDP )
Ip协议信息(tcp/udp端口号,TCP序列号,tcp控制位)
ASA
ASA

配置:
ASA


文章名称:ASA
URL链接:http://bjjierui.cn/article/goeejo.html

其他资讯