PIX OS 6.3 新特性摘要

2019-11-04 23:47:00

字體：大中小

供稿：網(wǎng)友

　　PIX OS 6.3版本于2003年3月25日發(fā)布，帶來了如下一些令人激動的新特性：
　　
　　
　　支持基于802.1Q的VLAN及相應(yīng)的虛接口。
　　
　　支持OSPF的動態(tài)路由。
　　
　　支持HTTPS的用戶認證。
　　
　　通過增強的Websense集成功能。
　　
　　支持AES--先進加密標準(需要3des授權(quán))
　　
　　支持VAC+硬件加密卡，在PIX 535上，ipsec性能提升4倍，達到440Mbps的吞吐量。
　　
　　NAT/PAT功能支持ipsec的透傳。
　　
　　支持Diffie_hellman第5組(1536bit)的功能。
　　
　　在多個接口上支持DHCP server.
　　
　　支持驗證DN。
　　
　　支持驗證加密引擎特性(KAT)。每次啟動時都將使用當前的License對加密算法進行驗證(這個DD似乎不好)。
　　
　　支持基于MAC的認證。
　　
　　支持DHCP relay
　　
　　PAT支持ESP透傳
　　
　　增強501和506E的性能
　　
　　501上的vpn peer數(shù)從5個增加到10個
　　
　　501可以使用無限的License了，不再限制內(nèi)部的主機的數(shù)量(當然會受性能的限制)，相應(yīng)的內(nèi)部的DHCP Pool也可以支持到256個地址了。
　　
　　支持VPN server(vpn3000)的負載均衡。也就是說在使用pix做為vpn client時，可以配置冗余了。
　　
　　Easy VPN支持X.509的認證了。
　　
　　支持PPTP的fixup，就是說可以透傳pptp了。
　　
　　支持H323 V3和V4
　　
　　支持CTIQBE，新增fixup PRotocol ctiqbe 2748命令，使NAT/PAT可以透傳TAPI/JTAPI應(yīng)用。
　　
　　新增fixup protocol mgcp命令，對MGCP1.0提供支持。
　　
　　PAT新增對SKINny透傳的支持，使ip phone可以順利的和call manager實現(xiàn)通信。
　　
　　增加到SIP UDP的fixup
　　
　　增加對ICMP error的fixup
　　
　　可以編輯ACL了，在show access-list時會顯示acl的行號。
　　
　　在配置ACL時可以使用log選項了，可以將acl的信息發(fā)到log server中。
　　
　　在show命令中增加了輸出選項。最要命的是可以使用grep了。muhahahahhaha,會unix的人有福了。
　　
　　最大的domain name從64字符改為63字符，F(xiàn)QDN的主機名最大可以到127字符。
　　
　　可以在Flash中保存crash時的stack trace信息。(對用戶沒什么用的DD。sigh).
　　
　　增強show tech、debug、arp、capture命令。
　　
　　千兆口上不再支持半雙工(千兆口有TBI和GMII兩種模式，只有GMII同時支持全雙工和半雙工。因為i8255x系列控制器都使用的TBI模式，而TBI模式不支持半雙工，所以Cisco干脆把千兆口上的半雙工的設(shè)置取消了。)

上一篇：典型網(wǎng)絡(luò)管理產(chǎn)品簡介

下一篇：解除小網(wǎng)絡(luò)安全煩惱—思科小型網(wǎng)絡(luò)系統(tǒng)安全問題解決之道