CISCOPIX防火墻下用上網管家共享上網

2019-11-04 20:53:13

字體：大中小

來源：轉載

供稿：網友

　　我們的配置目標，是提供給企業用一到四條電話線共享上網的功能，為了網絡安全及控制的需要，并在內部網與外部網加裝防火墻。
　　實現上網共享所用的設備是廣州城市熱點資訊有限公司的產品――上網管家F型，它的主要功能，是讓企業內部所有已經聯網的電腦一起共享上網帳戶、電話線或寬帶。上網管家使用SUA技術，動態分配網絡資源，提供用戶治理功能，并可以捆綁多個出口，能自動開通，自動斷開，支持ADSL等寬帶接入，及進行其他對用戶非常便利的設置。F型有四個RS232九針口，用于連接一到四個廣域網口，一個10BASE-T Ethernet UTP口，用于連接內部網。
　　所用的防火墻產品是CISCO PIX 515，有兩個以太網口，Ethernet0（Eth0)、和Ethernet1(Eth1)，一個Console口，用于配置防火墻。
　　配置中采用了以下的拓樸圖。
　　
　　Cisco PIX的Eth0連接內部局域網192.168.1.0/24，Eth0的ip為192.168.1.1，Eth1連接上網管家的10Base UTP口，Eth1的IP設為192.168.0.2，上網管家的10Base UTP口IP為192.168.0.1，配置的目的是使用處于局域網中192.168.1.0/24網段的機器通過防火墻，利用上網管家共享上網。
　　第一步，先配置普通機器不通過防火墻利用上網管家共享上網，這一步操作比較輕易，利用上網管家默認的帳號和口令登錄上網管家稍加配置就可以了，具體可參考相關的產品配置說明。
　　第二步，使局域網中的192.168.1.0/24網段的機器通過防火墻并利用上網管家共享上網。這一步主要是Cisco PIX防火墻的配置。
　　通常的防火墻兩個端口，一個連接內部網，接口用私有地址，另一個端口連接廣域網，接口用實IP地址。在本例中，我們在防火墻的兩個端口上都配置了私有地址，Eth0配置為192.168.1.1，連接192.168.1.0/24網段，在這個網段中是所有局域網中的機器，Eth1配置為192.168.0.2，連接192.168.0.0/24網段，這個網段中指定了一個私有地址池，192.168.0.10-192.168.0.30（具體可根據實際需要指定）。當數據從Eth0端口進入，穿過防火墻，從Eth1端口出的時候，利用防火墻的NAT功能，從地址池中隨機取一個空閑地址，在Eth1端口上，利用防火墻的路由功能，使所有數據到連到上網管家的10Base UTP口請求連接，從而啟動上網管家的自動撥號功能。
　　用Cisco PIX的機帶控制線連接防火墻與個人電腦終端，按說明配置好終端參數，以下是具體的配置步驟（＃符號后為說明部分）：
　　連接好超級終端，打開電源，出現啟動信息和出現提示符：
　　??－pixfirewall>enable　＃進入特權模式
　　　　－pixfirewall#>configure terminal　＃進入配置界面。
　　　　－nameif ethernet0 outside security100　＃配置內部網絡的安全級別為100
　　　　－nameif ethernet1 inside security0　　＃配置防火墻外部網絡的安全級別為0
　　　　－interface ethernet0 auto 　　＃配置端口eth0和eth1的網卡類型為自適應
　　　　－interface ethernet1 auto
　　　　－ip address inside 192.168.1.1 255.255.255.0
　　　　－ip address outside 192.168.0.2 255.255.255.0　＃分別定義兩端口的IP地址
　　　　－nat (inside) 1 0 0　＃答應內部網段訪問外部網段并使用NAT功能
　　　　－global (outside) 1 192168.0.10-192.168.0.30 netmask 255.255.255.0 #定義地址池
　　　　－route outside 0 0 192.168.0.1 1 #在Eth1上定義缺省路由指向192.168.0.1
　　－write memory #將配置信息寫入Flash memory
　　－reload　　＃重新啟動防火墻
　　以上只是共享上網的初步配置，為了實現更多更復雜的功能，還可以對防火墻及上網管家進行更具體的設置。

上一篇：QoS配置基礎

下一篇：網卡罷工網卡故障常見原因與解決方法