15、网络访问控制：配置、监控与故障排除

网络访问控制：配置、监控与故障排除

1. 启用缓存功能

在 ASDM 中启用缓存功能，可按以下步骤操作：
1. 导航至 Configuration > Firewall > URL Filtering Servers > Advanced。
2. 选择 Enable caching based on 选项。
3. 选择是启用基于目标的缓存还是基于源/目标的缓存。
4. 指定用于缓存服务器响应的内存大小。

2. 流量过滤部署场景

流量过滤是网络或个人防火墙的核心功能。Cisco ASA 将这一核心功能与新颖特性相结合，提供了一种可扩展的数据包识别和过滤机制，适用于几乎任何环境。接下来将探讨两种主要的访问控制列表（ACL）部署设计场景，以加深对 ACL 部署的理解。

2.1 使用 ACL 过滤入站流量

以 SecureMe 公司为例，其芝加哥办公室托管了三台 Web 服务器、两台电子邮件服务器和一台 DNS 服务器，所有这些服务器都位于 DMZ 网络 209.165.201.0/27 上。服务器及其对应的 IP 地址如下表所示：
| 服务器 | IP 地址 |
| — | — |
| Web Server1 | 209.165.201.10 |
| Web Server2 | 209.165.201.11 |
| Web Server3 | 209.165.201.12 |
| Email Server1 | 209.165.201.20 |
| Email Server2 | 209.165.201.21 |