<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Stephen_jj的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Stephen_jj</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Stephen_jj]]></copyright><item><title><![CDATA[IPS的原理以及使用手册（cisco4240）]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/106379147</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/106379147</guid><author>Stephen_jj</author><pubDate>Wed, 27 May 2020 17:35:54 +0800</pubDate><description><![CDATA[IPS的原理以及使用手册（cisco4240）
好久没写博客了，今天终于把IPS的知识掌握完毕，所以将这些内容分析出来，感兴趣的同学请继续往下看。
本篇讲的内容会偏多，其中包括下面的几个方面：
1、IPS的基本原理
2、IPS的console的初始化
3、IDM环境搭建
4、IPS的在线模式和杂合模式
5、IPS的signature（签名/策略）和alerts（警告）
6、IPS signature engine（引擎）介绍
7、IPS参数调整
8、IPS的调控和配置blocking
IPS的基本原理
IP]]></description><category></category></item><item><title><![CDATA[ASA防火墙之failover的介绍及配置]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/106059436</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/106059436</guid><author>Stephen_jj</author><pubDate>Mon, 11 May 2020 18:06:45 +0800</pubDate><description><![CDATA[failover的介绍及配置
本篇讲一下ASA防火墙的另外一种冗余的技术，failover，字面意思是失效转移，也就是当设备出现故障时，能够在数秒内将配置转换到另外一台设备中，是一种设备级的冗余技术。
failover的工作原理

两台设备型号一样（型号、内存、接口等），通过一条链路连接到对端（这个连接也叫心跳线）。该技术用到的两台设备分为Active设备（Primary）和Stanby设备（Secondary）,这种冗余也可以叫AS模式。活跃机器处于在线工作状态，备用处于待机状态实时监控活跃设备是否正常。]]></description><category></category></item><item><title><![CDATA[ASA防火墙的冗余接口和以太信道配置]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/106059100</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/106059100</guid><author>Stephen_jj</author><pubDate>Mon, 11 May 2020 17:47:02 +0800</pubDate><description><![CDATA[ASA防火墙的冗余接口和以太信道配置

冗余配置实例

需求：如上图所示，在ASA与SW1之间配置接口的冗余，使得即使ASA的e0接口down掉，G2也能够使用，确保R3可以时刻访问R1。
配置如下：
基础IP配置及路由需配置，在不考虑ASA的情况下，须保证全网通信。配置省略。
先将对应的接口开启，配置省略。
配置接口冗余。
ciscoasa(config)# int redundant 1
ciscoasa(config-if)# member-interface e0
ciscoasa(config-i]]></description><category></category></item><item><title><![CDATA[ASA防火墙之多模式防火墙j介绍及包归类]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/106055988</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/106055988</guid><author>Stephen_jj</author><pubDate>Mon, 11 May 2020 17:40:45 +0800</pubDate><description><![CDATA[多模式防火墙的介绍及包归类
本篇讲多模式防火墙（multiple）的基本内容和防护墙对数据包的三种分类，ASA防火墙能够划分多个虚拟的防火墙，这里我们就称做子防火墙，而每个子墙都有自己的接口和安全策略，不同的子墙之间互不影响，但是子墙可以共享接口，也就说同一个的接口可以分配给不同的子墙。
子墙的配置文件

多模模式的切换
mode  multiple //切换到多模模式。
敲上上面的命令，则会创建一个名为admin的子墙，单模模式的running configuration 将会转换为system conf]]></description><category></category></item><item><title><![CDATA[ASA防火墙之透明模式的使用及配置]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/106055146</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/106055146</guid><author>Stephen_jj</author><pubDate>Mon, 11 May 2020 15:37:35 +0800</pubDate><description><![CDATA[ASA防火墙之透明模式的使用及配置
本篇讲一下ASA防火墙的透明模式的使用和实例配置分析，这篇之前我讲的所以内容都是路由模式进行配置的，透明模式在ASA防火墙有着不同的用法。下面我们具体分析一下。
透明模式的介绍

我们知道路由模式一般是部署在三层设备之间的，即充当防火墙的流量限制隔离，也能做路由的限制。而透明模式一般部署在二层之间的设备，充当交换机，但仍能做区域隔离。下面介绍其几个特性。
透明模式的优缺点


 	易于部署，无需改变网络拓扑结构，无需更改原有的IP编址方案。



    允许非IP流量穿]]></description><category></category></item><item><title><![CDATA[ASA防火墙之NAT的实例配置]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105864245</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105864245</guid><author>Stephen_jj</author><pubDate>Thu, 30 Apr 2020 18:55:37 +0800</pubDate><description><![CDATA[ASA防火墙之NAT的实例配置
关于nat的知识点我们在讲路由器的时候已经讲述过了，具体为啥配置NAT技术这里不再讲述，本篇讲述的关于ASA防火墙的各个NAT配置实例的分析，包括static NAT、network static NAT、static PAT、static NAT DNS rewrite、dynamic NAT、dynamic PAT、twice NAT。
动态NAT（dynami...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之基于用户MPF配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105795660</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105795660</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 17:42:16 +0800</pubDate><description><![CDATA[ASA防火墙之基于用户MPF
本篇继续介绍ASA防火墙，上篇我们讲了URL的过滤，那么本篇我们在这个基础下设置不同的用户，来控制一个可以访问，一个过滤掉。
配置实例

需求：
ASA本地有两个用户：分别是cjc和ccie 密码均为cisco
lsj用户在通过ASA时。不能够通过http的show run流量
ccie用户在通过ASA时。不能够通过http的 show ip int br
网络基本配...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之URL的过滤]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105795498</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105795498</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 17:31:08 +0800</pubDate><description><![CDATA[ASA防火墙之URL的过滤
本篇继续讲解ASA防火墙，主要讲解ASA防火墙对流量的关键字的过滤，通过正则表达式来过滤抑或是放行的url流量。
拓扑

需求：
1、	当XP访问站点www.cjc.com时，只允许UR1中包含“sh/run”关键字得流量通过。
2、	访问其他站点得流量不受控制。
3、	丢弃不符合HTTP协议标准的流量。
环境搭建，R2作为http服务器，ASA作为防火墙，修改XP的D...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之http的AAA穿越认证配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105795124</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105795124</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 17:20:07 +0800</pubDate><description><![CDATA[http的AAA穿越认证配置实例
本篇继续讲ASA防火墙，续上篇的telnet穿越认证，本篇基本上配置无所区别，大抵上一致，但是本篇使用XP系统模拟客户端更为形象具体，也进行一定的配置修改，感兴趣的请往下看。
实例配置

需求：
为内部（XP：192.168.150.200）到外部（R2：192.168.184.100）的 HTTP 流量配置穿越认证。
认证服务器为 dmz 区域的 ACS。使用 ...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之telnet的AAA穿越认证配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105794804</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105794804</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 17:11:03 +0800</pubDate><description><![CDATA[telnet的AAA穿越认证
本篇继续介绍ASA防火墙，主要讲解网络穿越ASA防火墙进行访问，并进行AAA认证，才可以正常的访问通信。
实验拓扑

环境（ASA防火墙，ACS服务器，路由器）
需求：
为内部（R1：192.168.150.100）到外部（R2：192.168.184.100）的 telnet 流量配置穿越认证。
认证服务器为 dmz 区域的 ACS。使用 radius 协议。
网络...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之IP TTL及IP分片的处理]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105794477</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105794477</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 16:58:36 +0800</pubDate><description><![CDATA[IP TTL及IP分片的处理
本篇继续讲ASA防火墙，主要讲一下ASA防火墙对TTL的一个处理方式和IP分配的介绍，前者会配置实例来介绍，后者的话简略的带过。
IP TTL的处理

还是以我们的拓扑为例，实例介绍更为清晰。

让R1traceroute R2.(前提配置好R1可以pingR2),可以看到，是不会出现ASA的上的地址的。我们知道可以通过TTL来检测网络中的设备，而TTL通过ASA是不...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之MPF配置监控流量]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105794001</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105794001</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 16:45:46 +0800</pubDate><description><![CDATA[MPF配置监控流量
本篇继续讲解ASA防火墙，关于使用MPF的方式来配置监控流量，使得流量可以正常的回包。
配置命令如下
配置ICMP监控流量
ASA(config)#policy-map global_policy
ASA(config-pmap)#class inspection_default
ASA(config-pmap-c)# inspect icmp
配置ESP监控流量
由于在 cl...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之telnet管理的限制配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105793756</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105793756</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 16:35:14 +0800</pubDate><description><![CDATA[telnet管理的限制配置实例
本篇继续讲防火墙的特性，关于telnet网管的管理的流量进行限制，限制其同一时间的控制量。
配置实例

需求：对inside接口telnet管理ACS进行流量限制，限制最大连接数为1。即R1与R4不能够同时telnet ASA，只允许一台telnet。
配置命令如下：
配置命令
ASA(config)#telnet 192.168.150.0 255.255.255...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之global ACL配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105793330</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105793330</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 16:22:13 +0800</pubDate><description><![CDATA[global ACL配置实例
本篇继续介绍ASA防火墙的相关配置，有关全局访问控制ACL的配置，相对于接口对的调用，全局更加的灵活。
Global ACL介绍

配置实例

需求:全局放行ICMP与telnet的流量，进行测试。再将outside接口入方向telnet流量deny掉，再进行测试。
配置命令如下
ASA(config)#access-list global extended perm...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之居于object-group的ACL配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105784617</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105784617</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 10:19:21 +0800</pubDate><description><![CDATA[object-group的ACL配置实例
本篇介绍一下对象组的ACL放行策略，可以将多个不同的流量进行捆版式的放行，也可以相互嵌套，综合使用。

拓扑实验（中间模拟ASA）

需求：放行outside（192.168.150.100）网络去往内部服务器（192.168.106.0/24，这里用192.168.106.1-3来做组）的(TFP/ESP/DNS/ICMP)流量。
配置如下：
ASA(c...]]></description><category></category></item><item><title><![CDATA[ASA防火墙之基于时间的ACL配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105783849</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105783849</guid><author>Stephen_jj</author><pubDate>Mon, 27 Apr 2020 09:54:12 +0800</pubDate><description><![CDATA[ASA防火墙之基于时间的ACL配置实例
本篇继续讲解防火墙，关于ASA防火墙的ACL居于时间配置实例，对流量的时间进行设置，实现计划性的控制流量。
配置实例

**需求：**只在工作日（周一到周五）的上午9点到下午6点，放行outside网络（192.168.106.0/24）访问（192.168.150.0/24）的FTP流量。
配置命令：
ASA的配置
ASA(config)#time-ran...]]></description><category></category></item><item><title><![CDATA[ASA防火墙的网管方式ACL配置实例]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105770115</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105770115</guid><author>Stephen_jj</author><pubDate>Sun, 26 Apr 2020 15:42:16 +0800</pubDate><description><![CDATA[ASA防火墙的网管方式ACL配置实例
上篇讲了ASDM的使用，那本篇就讲一下命令模式的配置ASA防火墙的网络管理以及ACl配置。
ASA防火墙的网管方式
拓扑

1、telnet

需求
inside区域允许网段192.168.150.0/24通过telnet访问ASA，并且使用本地数据库认证
ASA(config)#telnet 192.168.150.0 255.255.255.0 insid...]]></description><category></category></item><item><title><![CDATA[ASDM的一部分功能介绍]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105769136</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105769136</guid><author>Stephen_jj</author><pubDate>Sun, 26 Apr 2020 15:27:19 +0800</pubDate><description><![CDATA[ASDM的一部分功能介绍
上篇我们安装好了ASDM，那么本篇我们就介绍一下他的一些常用的功能，以便我们更便捷的使用它。
上传文件到ASA
通过PC将文档或者文件上传到ASA，方便做ASA的升级以及拓展性能。



成功将文档传给ASA，这里里disk0就是ASA里的flash,我们可以通过show flash: 命令来查看我们上传过去的文件。
配置文件的备份及调用
通过FTP功能将配置文件复制到A...]]></description><category></category></item><item><title><![CDATA[ASDM的网管的环境搭建]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105765340</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105765340</guid><author>Stephen_jj</author><pubDate>Sun, 26 Apr 2020 11:43:11 +0800</pubDate><description><![CDATA[ASDM的网管
上篇介绍了ASA的CRT关联，那么我们就可以对其配置接口的IP地址，从而我们就可以通过APP来管理我们的ASA了。本篇介绍如何搭建ASDM的网管环境。
准备工作

搭建步骤
第一步，配置地址
ASA(config)# int g0
ASA(config-if)#ip address 192.168.150.137 255.255.255.0
ASA(config-if)#no sh...]]></description><category></category></item><item><title><![CDATA[CRT关联上ASA]]></title><link>https://blog.youkuaiyun.com/Stephen_jj/article/details/105764742</link><guid>https://blog.youkuaiyun.com/Stephen_jj/article/details/105764742</guid><author>Stephen_jj</author><pubDate>Sun, 26 Apr 2020 11:17:26 +0800</pubDate><description><![CDATA[CRT关联上ASA
本篇讲一个环境搭建的步骤，用于控制我们的ASA防火墙进行命令的配置，当然现在的大多数防火墙还是基于web或者APP来管理的，往后我们就接着讲ASDM这个APP的，如何去网管防护墙。
关联步骤
第一步安装好虚拟机，关于ASA的镜像这里不再介绍，需要的可私聊。
第二步下载piped.exe文件，这个软件也需下载好。
第三步，打开piped文件，新建新连接

pipe填虚拟机的管道，...]]></description><category></category></item></channel></rss>