思科asa虛擬防火墻學習總結(jié)

1、 !ASA#*()第1章 激活多CONTEXT模式安全的上下文概述MULTIPLE CONTEXT 的使用環(huán)境331.2.1 ISP 想把一臺ASA 給多的客戶提供獨立的安全策略,的客戶提供保護.那么實施 MULTIPLE CONTEXT 能夠為更的保護.并且節(jié)省的花費.33333444444445591010111111在一個企業(yè)網(wǎng)或者是園區(qū)網(wǎng)中,想要保證各個部門是絕對獨立的你的網(wǎng)絡需要不止一臺不支持的特性動態(tài)路由協(xié)議組播路由和組播橋接1.3.4檢查虛擬墻的配置文件CONTEXT 配置系統(tǒng)配置管理CONTEXT 配置ASA 對數(shù)據(jù)包的分類有效的分類標準分類的例子1.6安全 CONTEXT管理

2、接入安全的虛擬墻系統(tǒng)管理員開啟和關閉激活虛擬墻恢復到單一模式的 MULTIPLE CONTEXT 模式,1- ./0 context 121.1 !#$%&ASA XYZ5.bc345 context.K_0a#5da context efagh5,ijkl534mn,Qo,OP.0a context jpLqr0aghst5u.Jvwxy,BC,IPS,OP.zBCf?A5,|:wx ,!1.2Multiple context ()*+1.2.1 ISP Z# ASA $5&()*+.,-t.multiple context /015&()gh534mn,%05*+.2345567.1.2.

3、2 8a9:;?;,A*BCaDEfFGgh51.2.3 G5;HIA?J#1.3,-./0Multiple context ?A5BC:1.3.1 wx &c.;?0st,78= 3 9:1.4.1 Context DEASA :;3+K context 0st,?st+ASA 0Ayst.BCcontext stJOPGX0 flash H,OPHIJK* TFTP,FTP,HTTPS LMNH1.4.2 RSDEOKuvst !QPQst3+K context 0st !Rwxcontext(&c),Ssn,TU0 context 0VW.|XY+K+,-0st.1.4.3 OP con

4、text DEOK admin context yZ|XYTU0 context.U#Y&cwx.1.5 ASA 789:;3+K_: ASA 0aQbcU2|0,CdY ASA ;,78 ASA 5*_:-OKcontext.Jno,-J,p+0nQbc0. W5 MAC XYSk/K context qKn0a, _wQqrsxntQ n.uv0qrn78OK|N5#qrn0 MAC wx,ASA 5yzf_P0 MAC wx-3+K context. NAT DESkyp+0 MAC wx,|N5|_:,j+K0 IP wx0r. # IP _:T00wx !.Sky context N

5、AT 0wxQ_:0,|N*_:s-= context B,%= context B :&=_:00 MAC wx.多個虛擬墻共個子接口,但是并沒有指定 context 的MAC 地址.分類器把數(shù)據(jù)包分配給了 context B.因為數(shù)據(jù)包的目的地址是 context B 轉(zhuǎn)換后的地址.所有新進入的流量必須被分類,及時是從網(wǎng)絡.如下圖:分類器指定了該數(shù)據(jù)包去 context B,因為接口 gi0/1.3 被指定了 contextB.對于透明模式,必須設置使用唯一接口.1.6安全 context把一個 context 放置在另外一個 context 的前面叫做安全 context.一個conte

6、xt 的外部接口和另外一個 context 的接口是同一個接口.1.7 管理接入安全的虛擬墻在multiple 模式下ASA 提供了系統(tǒng)管理,和管理單一是一樣的.1.7.1 系統(tǒng)管理員可以用兩種方法以系統(tǒng)管理員的: 采用 console 線連接 ASA 的 console 口 采用net,SSH,ASDM 登入做為系統(tǒng)管理員,可以接入所有的 context1.8 CDEFG multiple context JK1.8.1 ./#&HJ ,-(single or multiple)DyJst !T.A/+,-i(B/8,-0.C,ASA D5*A4sti(*K !:+K*0Edst(:&uvst),3G+K != admin.cfg(:; admin st).FR0 running-config 25DB= old_running.cfg(flash G !HT).FR0 startup st_525D,ASA 5Iuvst0wx context JdK+KL,M = admin.$%&c:U8ENz.1.8.2 bcd12Sk/8,-i(*+,