บทที่ 15 Cisco IOS Firewall
34
บบบบบ 15 Cisco IOS Firewall บบบบบบบบบบบ บบบบบบบบบบบบบ บบบบบบบบบบบบบบ Cisco
description
บทที่ 15 Cisco IOS Firewall. เรียนรู้การตั้งค่าไฟล์วอลล์ผ่านอุปกรณ์ Cisco. Cisco IOS Firewall. ฟังก์ชันของ Cisco IOS Firewall การตั้งค่า Cisco IOS Firewall ด้วย SDM การ ตรวจสอบ การตั้งค่า Cisco IOS SDM ด้วย IOS CLI. ฟังก์ชันของ Cisco IOS Firewall. Authentication Proxy - PowerPoint PPT Presentation
Transcript of บทที่ 15 Cisco IOS Firewall
บทท่ี 15 Cisco IOS Firewall
เรยีนรูก้ารตั้งค่าไฟล์วอลล์ผ่านอุปกรณ์ Cisco
Cisco IOS Firewallฟงัก์ชนัของ Cisco IOS Firewallการตัง้ค่า Cisco IOS Firewall ด้วย
SDMการตรวจสอบการตัง้ค่า Cisco IOS SDM
ด้วย IOS CLI
ฟงัก์ชนัของ Cisco IOS Firewall• Authentication Proxy• Transparent Firewall• Stateful Packet Inspection• DDOS Protection
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Basic Firewall (ต่อ)
Advanced Firewall
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
Advanced Firewall (ต่อ)
การต้ังค่า Cisco IOS Firewall ด้วย SDM
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
การตรวจสอบ
Basic Firewall
ip inspect name SDM_LOW cuseemeip inspect name SDM_LOW dnsip inspect name SDM_LOW ftpip inspect name SDM_LOW h323ip inspect name SDM_LOW httpsip inspect name SDM_LOW icmpip inspect name SDM_LOW imap
HTTPS
Basic Firewall (ต่อ)
interface FastEthernet0/0description $FW_INSIDE$ip address 192.168.24.1 255.255.255.0ip access-group 100 induplex autospeed auto!
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
The Inside Interface and Outbound ACL
Basic Firewall (ต่อ)
interface FastEthernet0/0description $FW_INSIDE$ip address 192.168.24.1 255.255.255.0ip access-group 100 induplex autospeed auto!
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
The Outside Interface and Inbound ACL
Basic Firewall (ต่อ)
!interface Seria10/0/1description $FW_OUTSIDE$ip address 10.100.1.2 255.255.255.0ip access-group 101 inip verify unicast reverse-pathip inspect SDM_LOW outaccess-list 101 remark SDM_ACL Category=1access-list 101 deny ip 192.168.24.0
0.0.0.255 any
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
การตรวจสอบ
Advanced Firewall
ip inspect name dmzinspect tcpip inspect name dmzinspect udp
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
The Inside Interface and Outbound ACL
Advanced Firewall (ต่อ)
interface FastEthernet0/0description $FW_INSIDE$ip address 192.168.24.1 255.255.255.0ip access-group 100 inip inspect SDM_LOW induplex autospeed autocrypto map SDM_CMAP_1!
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
The DMZ Interface and ACLs
Advanced Firewall (ต่อ)
interface FastEthernet0/1description $ETH-LAN$$FW_DMZ$ip address 172.16.50.1 255.255.255.0ip access-group 101 inip inspect dmzinspect outduplex autospeed auto!
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
The Outside Interface and Inbound ACL
Advanced Firewall (ต่อ)
interface Seria10/0/1description $FW_OUTSIDE$ip address 10.100.1.2 255.255.255.0ip access-group 102 inip verify unicast reverse-path!ip local pool SDM_POOL_1 172.16.1.100
172.16.1.150!
การตรวจสอบการตั้งค่าของ Cisco IOS Firewall
