Πως να ρυθμίσετε το ΠΥΞ

Η Cisco Internet eXchange Private είναι ένα πολύ γνωστό IP firewall - μία από τις πρώτες συσκευές σε αυτή την αγορά . ΠΥΞ firewalls παρέχουν ένα ευρύ φάσμα των υπηρεσιών ασφαλείας , αλλά πρέπει πρώτα να ρυθμιστεί . ΠΥΞ συνιστά τη χρήση του HyperTerminal , ένα εργαλείο που είχε εγκατασταθεί με τα λειτουργικά συστήματα Windows πριν από τα Windows 7 . Παρά το γεγονός ότι το HyperTerminal δεν είναι εγκατεστημένο στα Windows 7 , μπορείτε να χρησιμοποιήσετε την έκδοση Windows XP χωρίς προβλήματα . Μόλις έχετε HyperTerminal στο μηχάνημά σας , μπορείτε να το χρησιμοποιήσετε για να συνδεθείτε με το τείχος προστασίας PIX και να ρυθμίσετε τις διεπαφές και τις ρυθμίσεις δρομολόγησης . Οδηγίες
Η

1 Ανοίξτε το αγαπημένο σας πρόγραμμα περιήγησης στο Web και να πλοηγηθείτε σε MediaFire να κατεβάσετε HyperTerminal . HyperTerminal δεν είναι πλέον εγκαθίσταται με τα Windows 7 , αλλά η έκδοση των Windows XP λειτουργεί τέλεια . 2

Κάντε κλικ στο πράσινο κουμπί " Download" και να αποθηκεύσετε το αρχείο στον υπολογιστή σας . Κάντε δεξί κλικ στο αρχείο " hypertrm.zip " και επιλέξτε την επιλογή " Extract here" για να εξαγάγετε το HyperTerminal στον ίδιο φάκελο .
Εικόνων 3

Κάντε διπλό κλικ στο " Hypertrm . exe " αρχείο για να ξεκινήσει HyperTerminal . Το παράθυρο "New Connection " σκάει αυτόματα
Η

4 Πληκτρολογήστε ένα όνομα για τη νέα σας σύνδεση - . Για παράδειγμα , " Cisco PIX » - και κάντε κλικ στο "OK". Κάντε κλικ στο " OK " ? . και πάλι να συνδεθείτε χρησιμοποιώντας το προεπιλεγμένη θύρα COM
5

Επιλέξτε " 9600 " στο " Bits ανά δευτερόλεπτο " drop -down μενού και κάντε κλικ στο " OK". οι εντολών αλλαγές " Pixfirewall > " .
Η 6

Τύπος "el" και πατήστε "Enter " για να μπείτε προνομιακή κατάσταση . Πατήστε το πλήκτρο " Enter" ή πληκτρολογήστε " Cisco " και πατήστε "Enter " όταν σας ζητηθεί ένας κωδικός πρόσβασης . Τα γραμμής εντολών αλλάζει σε " Pixfirewall #" .
Η 7

Τύπος " κωδικό ενεργοποίησης new_password " και πατήστε το πλήκτρο " Enter" για να ορίσετε νέο κωδικό πρόσβασης . Αντικαταστήστε το " new_password " με τον κωδικό πρόσβασης που θέλετε να χρησιμοποιήσετε .
8

Τύπος " ρυθμίσετε το τερματικό " και πατήστε "Enter " για να ξεκινήσετε τη ρύθμιση του τείχους προστασίας PIX . Οι αλλαγές γραμμή εντολών για να " Pixfirewall ( config ) # " .
Η 9

Δώστε ένα όνομα κεντρικού υπολογιστή στο τερματικό εκτελώντας το "hostname host_name " εντολή . Αντικαταστήστε το " host_name " με οποιοδήποτε όνομα υποδοχής - . . Για παράδειγμα , " Pixfirewall "
Η 10

Αποθηκεύστε το όνομα του κεντρικού υπολογιστή , εκτελώντας το " γράφουν μνήμη " εντολή
Η 11

Αλλάξτε το χρονικό όριο της κονσόλας για να βελτιωθεί η ασφάλεια από τη χρήση του " χρονικού ορίου κονσόλα X " εντολή . Αντικαταστήστε το " X" με τον αριθμό των λεπτών που πρέπει να περάσει έως ότου η σύνδεση είναι κλειστή .
Η 12

Δημιουργήστε ένα banner για να προειδοποιήσει πιθανούς εισβολείς με τη χρήση του " banner exec μη εξουσιοδοτημένη πρόσβαση θα διωχθούν " εντολή . Μπορείτε να αντικαταστήσετε " Μη εξουσιοδοτημένη πρόσβαση θα διωχθούν " με κάθε μήνυμα που σας αρέσει .
Η 13

Δημιουργήστε ένα interface , το όνομα αυτό και να εκχωρήσετε ένα επίπεδο ασφαλείας για να το χρησιμοποιώντας την εντολή " nameif ethernet_dmz sec60 " . Αυτή η εντολή δημιουργεί το " ethernet_dmz " interface και εκχωρεί ένα επίπεδο ασφαλείας των 60 σε αυτό . Πληκτρολογήστε οποιοδήποτε όνομα αντί του " ethernet_dmz " καθώς και κάθε επίπεδο ασφάλειας , αντί
Η 14

Ενεργοποιήστε τη διεπαφή με τη χρήση αυτών των εντολών " 60 ". :

Interface Ethernet0 100fullinterface ethernet1 100fullinterface ethernet_dmz 100full

η " Ethernet0 " και " ethernet1 " είναι η προεπιλεγμένη "μέσα" ( επίπεδο ασφαλείας 100 ) και "έξω" ( 0 επιπέδου ασφαλείας) διεπαφές .
Η 15

Αντιστοίχιση διεύθυνσης IP και μια μάσκα δικτύου για τις διασυνδέσεις με τις παρακάτω εντολές :

διεύθυνση IP 192.168.1.1 εκτός 255.255.255.0ip διεύθυνσης μέσα 10.1.1.1 255.255.255.0ip διεύθυνση ethernet_dmz 172.16.16.1 255.255 . 255.0

Μπορείτε να αντικαταστήσετε " 172.16.16.1 " με κάθε διεύθυνση IP και το " 255.255.255.0 " με κάθε μάσκα δικτύου .
Τετάρτη 16

δημιουργήσετε μια διαδρομή για κάθε διεπαφή για να ξεκινήσει η δρομολόγηση των αιτήσεων μέσω του τείχους προστασίας :

διαδρομή εκτός 0.0.0.0 0.0.0.0 192.168.1.100 1route μέσα 10.0.0.0 255.0.0.0 10.1.1.1 1route ethernet_dmz 172.16.17.0 255.255.255.0 172.16.16.1 1

κυκλοφορίας από το " 10.0.0.0 " του δικτύου θα πρέπει να κατευθύνονται προς το εσωτερικό περιβάλλον ? κυκλοφορία από το " 172.16.17.0 " του δικτύου θα πρέπει να κατευθύνονται προς το περιβάλλον ethernet_dmz . Όλες οι άλλες κυκλοφορίας θα κατευθύνεται μέσω του interface εξωτερικό .
Η 17

Αποθηκεύστε τη νέα ρύθμιση , εκτελώντας το " γράφουν μνήμη " εντολή . Κλείστε το HyperTerminal να αποσυνδεθείτε από το τείχος προστασίας PIX .
Η
εικόνων