思科pix防火墙vpn的配置实例

《思科pix防火墙vpn的配置实例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、思科PIX防火墙VPN的配置实例～教育资源库　　一、Pix-Pix　　PIXCentral　　Buildingconfiguration...　　:Saved　　:　　PIXVersion6.3(3)　　interfaceether0auto　　interfaceether1auto　　nameifether0outsidesecurity0　　nameifether1insidesecurity100　　enablepassepix-central　　fixupprotocoldnsmaximum-length512　　fixupprotocolftp21　　fixupprotocolh3

2、23h2251720　　fixupprotocolh323ras1718-1719　　fixupprotocolhttp80　　fixupprotocolrsh514　　fixupprotocolrtsp554　　fixupprotocolsip5060　　fixupprotocolsipudp5060　　fixupprotocolskinny2000　　fixupprotocolsmtp25　　fixupprotocolsql1521　　fixupprotocoltftp69　　names　　!---ThisistraffictoPIX2.　　access-list120permitip1

3、0.1.1.0255.255.255.010.2.2.0255.255.255.0　　!---ThisistraffictoPIX3.　　access-list130permitip10.1.1.0255.255.255.010.3.3.0255.255.255.0　　!---DonotdoNetitip10.1.1.0255.255.255.010.2.2.0255.255.255.0　　access-list100permitip10.1.1.0255.255.255.010.3.3.0255.255.255.0　　pagerlines24　　loggingon　　mtuoutside1

4、500　　mtuinside1500　　ipaddressoutside172.18.124.153255.255.255.0　　ipaddressinside10.1.1.1255.255.255.0　　ipauditinfoactionalarm　　ipauditattackactionalarm　　pdmhistoryenable　　arptimeout14400　　!---DonotdoNATontraffictootherPIXes.　　nat(inside)0access-list100　　routeoutside0.0.0.00.0.0.0172.18.124.11　　time

5、outxlate3:00:00　　timeoutconn1:00:00half-closed0:10:00udp0:02:00rpc0:10:00h2251:00:00　　timeouth3230:05:00mgcp0:05:00sip0:30:00sip_media0:02:00　　timeoutuauth0:05:00absolute　　aaa-serverTACACS+protocoltacacs+　　aaa-serverRADIUSprotocolradius　　aaa-serverLOCALprotocollocal　　nosnmp-serverlocation　　nosnmp-s

6、ervercontact　　snmp-servermunitypublic　　snmp-serverenabletraps　　floodguardenable　　sysoptconnectionpermit-ipsec　　cryptoipsectransform-setmysetesp-desesp-md5-hmac　　!---ThisistraffictoPIX2.　　cryptomapneap20ipsec-isakmp　　cryptomapneap20matchaddress120　　cryptomapneap20setpeer172.18.124.154　　cryptomapneap

7、20settransform-setmyset　　!---ThisistraffictoPIX3.　　cryptomapneap30ipsec-isakmp　　cryptomapneap30matchaddress130　　cryptomapneap30setpeer172.18.124.157　　cryptomapneap301234下一页友情提醒：，特别！settransform-setmyset　　cr