防火墙配置中必备的六个主要命令－安全维护

防火墙的基本功能，是通过六个命令来完成的。一般情况下，除非有特殊的安全需求，这个六个命令基本上可以搞定防火墙的配置。下面笔者就结合CISCO的防火墙，来谈谈防火墙的基本配置，希望能够给大家一点参考

思科防火墙 PIX ASA 配置总结一（基础）： 思科防火墙已经从PIX发展到ASA了，IOS也已经从早期的6.0发展到7.2。但总体的配置思路并没有多少变化。只是更加人性化，更加容易

第七步：NAT穿越 它的主要作用是将三层IPSEC的ESP流量转发为四层的UDP流量。ESP是一个三层的包，只有协议号，没有端口号，当它想穿越一个PAT设备时，由于PAT设备是基于端口的

随着现在互联网的飞速发展，企业规模也越来越大，一些分支企业、在外办公以及SOHO一族们，需要随时随地的接入到我们企业的网络中，来完成我们一些日常的工作，这时我们VPN在这里就成了一个比较重要的一个

六、settr 设定或取消非凡时间段。 settr begin-time end-time no settr 【参数说明】

一、Access-list 用于创建访问规则。 （1）创建标准访问列表 access-list listnumber1 { permit deny } so

一、Access-list 用于创建访问规则。 （1）创建标准访问列表 access-list listnumber1 { permit deny } source-addr

一、Access-list 用于创建访问规则。 （1）创建标准访问列表 access-list listnumber1 { permit | deny } sourc

六、settr 设定或取消非凡时间段。 settr begin-time end-time no settr 【参数说明】