CCSP Cisco安全PIX防火墻認證考試指南

第1章  網(wǎng)絡(luò)安全  3
1.1  漏洞  4
1.2  威脅  4
1.3  攻擊類型  4
1.3.1  偵察攻擊  5
1.3.2  訪問攻擊  5
1.3.3  拒絕服務(wù)攻擊  6
1.4  網(wǎng)絡(luò)安全策略  6
1.5  AVVID和SAFE  8
1.5.1  什么是AVVID  8
1.5.2  什么是SAFE  9
第2章  防火墻技術(shù)和Cisco PIX防火墻  11
2.1  如何最好地使用本章  11
2.2  “我已經(jīng)知道這些了嗎？”測驗  11
2.3  防火墻技術(shù)  12
2.3.1  分組過濾  12
2.3.2  代理  13
2.3.3  狀態(tài)檢測  13
2.4  Cisco PIX防火墻  14
2.4.1  安全實時嵌入式系統(tǒng)  14
2.4.2  自適應(yīng)安全算法(ASA)  14
2.4.3  貫穿式代理  14
2.4.4  冗余  15
第3章  Cisco安全PIX 防火墻  17
3.1  如何最好地使用本章  17
3.2 “我已經(jīng)知道這些了嗎？”測試  17
3.3  Cisco PIX防火墻概述  18
3.3.1  自適應(yīng)安全算法(ASA)  18
3.3.2  貫穿式代理  19
3.4  Cisco PIX防火墻型號和特性  20
3.4.1  入侵保護  20
3.4.2  AAA支持  21
3.4.3  X.509證書支持  21
3.4.4  網(wǎng)絡(luò)地址轉(zhuǎn)換/端口地址轉(zhuǎn)換  21
3.4.5  防火墻管理  21
3.4.6  簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)  22
3.4.7  系統(tǒng)日志支持  22
3.4.8  虛擬專用網(wǎng)(VPN)  22
3.4.9  Cisco安全PIX 501  22
3.4.10  Cisco安全PIX 506  23
3.4.11  Cisco安全PIX 515  24
3.4.12  Cisco安全PIX 520  26
3.4.13  Cisco安全PIX 525  27
3.4.14  Cisco安全PIX 535  29
第4章  系統(tǒng)維護  33
4.1  如何最好地使用本章  33
4.2 “我已經(jīng)知道這些了嗎？”測試  33
4.3  訪問Cisco PIX防火墻  34
4.3.1  用Telnet訪問Cisco PIX防火墻  34
4.3.2  使用安全shell(SSH)訪問Cisco PIX防火墻  35
4.4  安裝一個新的操作系統(tǒng)  36
4.5  升級Cisco PIX OS  38
4.5.1  使用copy tftp flash命令升級OS  39
4.5.2  使用監(jiān)控模式升級OS  39
4.5.3  使用一個HTTP客戶端升級OS  41
4.6  使用Windows PC創(chuàng)建一個引導幫助盤  41
4.7  自動更新支持  42
4.8  密碼恢復  42
4.8.1  Cisco PIX密碼恢復：開始  43
4.8.2  有一個軟盤驅(qū)動器的PIX(PIX520)密碼恢復過程  43
4.8.3  無盤PIX(PIX521、506、515、525和535)密碼恢復過程  44
第5章  理解Cisco PIX防火墻的轉(zhuǎn)換和連接  49
5.1  如何最好地使用本章  49
5.2 “我已經(jīng)知道這些了嗎？”測試  49
5.3  PIX防火墻如何處理流量  50
5.3.1  接口安全等級和默認的安全策略  50
5.3.2  傳輸協(xié)議  50
5.4  地址轉(zhuǎn)換  53
5.4.1  轉(zhuǎn)換命令  54
5.4.2  網(wǎng)絡(luò)地址轉(zhuǎn)換  55
5.4.3  端口地址轉(zhuǎn)換  56
5.4.4  靜態(tài)轉(zhuǎn)換  57
5.4.5  使用static命令實現(xiàn)端口重定向  58
5.4.6  在Cisco PIX防火墻上配置多個轉(zhuǎn)換類型  58
5.4.7  雙向網(wǎng)絡(luò)地址轉(zhuǎn)換  59
5.5  轉(zhuǎn)換與連接  59
5.6  配置DNS支持  61
第6章  開始使用Cisco PIX 防火墻  67
6.1  “我已經(jīng)知道這些了嗎？”測試  67
6.2  訪問模式  68
6.3  配置PIX防火墻  68
6.3.1  interface命令  69
6.3.2  nameif命令  70
6.3.3  ip address命令  70
6.3.4  nat命令  71
6.3.5  global命令  71
6.3.6  route命令  72
6.3.7  RIP  73
6.3.8  測試配置  73
6.3.9  保存配置  74
6.4  在Cisco PIX防火墻上配置DHCP  74
6.4.1  使用PIX防火墻DHCP服務(wù)器  74
6.4.2  配置PIX防火墻DHCP客戶端  75
6.5  在Cisco PIX防火墻上配置時間設(shè)置  76
6.5.1  網(wǎng)絡(luò)時間協(xié)議(NTP)  76
6.5.2  PIX防火墻系統(tǒng)時鐘  77
6.6  PIX配置示例  78
第7章  訪問配置  83
7.1  “我已經(jīng)知道這些了嗎？”測試  83
7.2  配置經(jīng)由PIX的入站訪問  84
7.2.1  靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換  84
7.2.2  靜態(tài)端口地址轉(zhuǎn)換  85
7.3  TCP攔截功能  86
7.3.1  nat 0命令  86
7.3.2  訪問列表  87
7.4  TurboACL  89
7.4.1  配置單個TurboACL  89
7.4.2  全局配置TurboACL  90
7.5  對象分組  90
7.5.1  network對象類型  90
7.5.2  protocol對象類型  91
7.5.3  service對象類型  91
7.5.4  icmp-type對象類型  92
7.5.5  嵌套對象分組  92
7.6  fixup命令的使用  92
7.7  高級的協(xié)議處理  93
7.7.1  文件傳送協(xié)議(FTP)  94
7.7.2  多媒體支持  94
第8章  系統(tǒng)日志(syslog)  99
8.1  “我已經(jīng)知道這些了嗎？”測試  99
8.2  syslog如何工作  100
8.2.1  日志部件  101
8.2.2  日志級別  101
8.3  配置Cisco PIX防火墻中的syslog  102
8.3.1  配置PIX設(shè)備管理器來觀察日志  102
8.3.2  在控制臺配置syslog消息  103
8.3.3  查看一個Telnet控制臺會話的消息  103
8.3.4  配置Cisco PIX防火墻以發(fā)送syslog消息到log服務(wù)器  104
8.3.5  配置一個syslogd服務(wù)器  104
8.3.6  PIX防火墻系統(tǒng)日志服務(wù)器(PFSS)  105
8.4  配置SNMP陷阱和SNMP請求  105
8.5  如何組織log消息  106
8.6  如何閱讀系統(tǒng)日志消息  106
8.7  禁止syslog消息  106
第9章  PIX防火墻故障切換  111
9.1  “我已經(jīng)知道這些了嗎？”測試  112
9.2  什么引起故障切換事件  112
9.3  什么是故障切換配置所必需的  113
9.4  故障切換監(jiān)控  113
9.5  配置復制  114
9.6  有狀態(tài)的故障切換  114
9.7  基于LAN(LAN-Based)的故障切換  115
9.8  配置故障切換  116
第10章  虛擬專用網(wǎng)絡(luò)  123
10.1  如何最好地使用本章  123
10.2  “我已經(jīng)知道這些了嗎？”測試  124
10.3  VPN技術(shù)概述  124
10.4  網(wǎng)絡(luò)協(xié)議安全(IPSec)  125
10.5  Internet密鑰交換(IKE)  127
10.6  證書頒發(fā)機構(gòu)(CAs)  129
10.7  將防火墻配置為VPN網(wǎng)關(guān)  129
10.7.1  選擇配置  130
10.7.2  配置IKE  130
10.7.3  配置IPSec  133
10.7.4  VPN連接疑難解析  139
10.8  Cisco VPN客戶端  143
10.8.1  VPN組  143
10.8.2  點對點隧道協(xié)議(PPTP)和第2層隧道協(xié)議(L2TP)  144
10.9  為可擴展的VPN配置PIX防火墻  145
10.10  PPPoE支持  146
10.11  VPN配置  147
10.11.1  洛杉磯配置  153
10.11.2  波士頓配置  154
10.11.3  亞特蘭大配置  154
10.12  配置行如何互相作用  160
第11章  PIX設(shè)備管理器  163
11.1  “我已經(jīng)知道這些了嗎？”測試  163
11.2  PDM概述  164
11.3  運行PDM的PIX防火墻的要求  165
11.3.1  PDM運行的要求  166
11.3.2  對瀏覽器的要求  166
11.3.3  對Windows的要求  166
11.3.4  對SUN Solaris的要求  166
11.3.5  對Linux的要求  167
11.4  PDM的安裝和配置  167
11.5  使用PDM對VPN進行配置  177
11.5.1  使用PDM來創(chuàng)建一個站點到站點的VPN  177
11.5.2  使用PDM來創(chuàng)建遠程訪問VPN  181
第12章  Cisco PIX防火墻的內(nèi)容過濾功能  193
12.1  “我已經(jīng)知道這些了嗎？”測試  193
12.2  過濾Java applet  194
12.3  過濾ActiveX對象  195
12.4  過濾URL  195
第13章  AAA及Cisco PIX防火墻概述  203
13.1  如何最好地使用本章  203
13.2  “我已經(jīng)知道這些了嗎？”測試  204
13.3  AAA與Cisco PIX防火墻概述  204
13.4  Cisco安全訪問控制服務(wù)器(CSACS)  207
13.4.1  CSACS對硬件及操作系統(tǒng)的最低要求  207
13.4.2  在Windows 2000/NT服務(wù)器下安裝CSACS  207
第14章  在PIX防火墻上配置AAA  215
14.1  如何最好地使用本章  215
14.2  “我已經(jīng)知道這些了嗎？”測試  216
14.3  指定AAA服務(wù)器  217
14.4  配置Cisco PIX防火墻上的AAA  217
14.4.1  步驟1：標識AAA服務(wù)器及NAS  217
14.4.2  步驟2：配置認證  219
14.4.3  步驟3：配置授權(quán)  225
14.4.4  步驟4：配置統(tǒng)計  231
14.5  Cisco安全及貫穿(Cut-through)配置  234
14.6  配置可下載PIX ACL  234
14.7  AAA設(shè)置疑難解析  236
14.7.1  檢查PIX防火墻  236
14.7.2  檢查CSACS  239
第15章  攻擊保護及多媒體支持  243
15.1  “我已經(jīng)知道這些了嗎？”測試  243
15.2  Cisco PIX防火墻上的多媒體支持  244
15.2.1  實時流協(xié)議(RTSP)  245
15.2.2  H.323  245
15.3  攻擊保護  246
15.3.1  分段保護及虛擬重組  247
15.3.2  域名系統(tǒng)(DNS)保護  247
15.3.3  郵件保護  248
15.3.4  泛洪防護  249
15.3.5  AAA FloodGuard  249
15.4  PIX防火墻的入侵檢測特性  249
15.4.1  入侵檢測配置  250
15.4.2  動態(tài)屏蔽(shuning)  251
15.4.3  ip verify reverse-path命令  252
附錄A  “我已經(jīng)知道這些了嗎？”測試和Q&A問題答案  257
附錄B  案例研究與實例配置  291
術(shù)語表  319