|
硬件防火墙的配置过程讲解（二）(2)
现在我们举一个实例，实例要求如下
●外部用户向172.18.124.99的主机发出Telnet请求时，重定向到10.1.1.6。
●外部用户向172.18.124.99的主机发出FTP请求时，重定向到10.1.1.3。
●外部用户向172.18.124.208的端口发出Telnet请求时，重定向到10.1.1.4。
●外部用户向防火墙的外部地址172.18.124.216发出Telnet请求时，重定向到10.1.1.5。
●外部用户向防火墙的外部地址172.18.124.216发出HTTP请求时，重定向到10.1.1.5。
●外部用户向防火墙的外部地址172.18.124.208的8080端口发出HTTP请求时，重定向到10.1.1.7的80号端口。
以上重写向过程要求如图2所示，防火墙的内部端口IP地址为10.1.1.2，外部端口地址为172.18.124.216。
图2
以上各项重定向要求对应的配置语句如下：
static (inside,outside) tcp 172.18.124.99 telnet 10.1.1.6 telnet netmask 255.255.255.255 0 0
static (inside,outside) tcp 172.18.124.99 ftp 10.1.1.3 ftp netmask 255.255.255.255 0 0
static (inside,outside) tcp 172.18.124.208 telnet 10.1.1.4 telnet netmask 255.255.255.255 0 0
static (inside,outside) tcp interface telnet 10.1.1.5 telnet netmask 255.255.255.255 0 0
static (inside,outside) tcp interface www 10.1.1.5 www netmask 255.255.255.255 0 0
static (inside,outside) tcp 172.18.124.208 8080 10.1.1.7 www netmask 255.255.255.255 0 0
12. 显示与保存结果
显示结果所用命令为：show config；保存结果所用命令为：write memory。
四、包过滤型防火墙的访问控制表（ACL）配置
除了以上介绍的基本配置外，在防火墙的安全策略中最重要还是对访问控制列表（ACL）进行配有关置。下面介绍一些用于此方面配置的基本命令。
1. Access-list：用于创建访问规则
这一访问规则配置命令要在防火墙的全局配置模式中进行。同一个序号的规则可以看作一类规则，同一个序号之间的规则按照一定的原则进行排列和选择，这个顺序可以通过 show access-list 命令看到。在这个命令中，又有几种命令格式，分别执行不同的命令。
（1）创建标准访问列表
命令格式：access-list [ normal special ] listnumber1 { permit deny } source-addr [ source-mask ]
（2）创建扩展访问列表
命令格式：access-list [ normal special ] listnumber2 { permit deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] icmp-type [ icmp-code ] ] [ log ]
（3）删除访问列表
命令格式：no access-list { normal special } { all listnumber [ subitem ] }
上述命令参数说明如下：
●normal：指定规则加入普通时间段。
| 
