31、PIX防火墙的访问控制、URL过滤与PPPoE配置

PIX防火墙的访问控制、URL过滤与PPPoE配置

1. 使用PIX防火墙访问控制列表（ACLs）

PIX防火墙操作系统的ACL选项和功能比Cisco IOS路由器少，但这些额外功能并非必要，因为PIX的自适应安全算法（ASA）已内置了大部分功能。

1.1 PIX防火墙ACL的特点

• 替换命令 ：主要用于替代conduit和outbound命令，还能选择IPSec保护和不保护的IP流量。在PIX防火墙5.0及更高版本中，access - list命令替代了这些语句。
• 单向过滤 ：与Cisco IOS的双向ACL不同，PIX防火墙操作系统的ACL仅过滤特定接口的入站流量。因此，要控制双向流量，需使用access - group命令将access - list语句绑定到内外接口。
• 处理方式差异 ：Cisco IOS ACL按顺序处理规则，第一个匹配的规则生效；而PIX防火墙评估数据包时，总是采用最长匹配（最长子网掩码）。

1.2 创建PIX ACL

PIX防火墙access - list命令的语法如下：

PIX(config)# access-list ?
Usage:  [no] access-list compiled
[no] access-list deny-flow-max n
[no] access-list alert-interval secs
[no] access-list id compiled