34、网络安全：PIX防火墙的访问控制、协议处理与FTP解决方案

网络安全：PIX防火墙的访问控制、协议处理与FTP解决方案

1. 可下载PIX ACL配置

可下载的PIX ACL能有效节省配置时间，将其输入到ACS（Access Control Server）的具体步骤如下：
1. 登录ACS服务器。
2. 在导航栏中，点击“Shared Profile Components”。
3. 点击“Downloadable PIX ACLs”。
4. 点击“Add”，打开“Downloadable PIX ACLs”页面。
5. 在“Name”框中，输入PIX ACL的名称，此名称必须唯一。
6. 可在“Description”框中输入描述信息。
7. 在“ACL Definitions”框中，按照之前讨论的格式输入PIX ACL的每一行。
8. 完成PIX ACL的指定后，点击“Submit”。

这些更改会立即生效，该ACL可发送到任何尝试对附有该ACL名称的用户或用户组配置文件进行身份验证的PIX防火墙。

将可下载的PIX ACL分配给用户账户的操作如下：导航到用户账户，点击“Assign PIX ACL”框，从先前配置的PIX ACL列表中选择一个，然后点击“Submit”。将可下载的PIX ACL分配给用户组配置文件时，需要编辑组的设置，在页面顶部的“Jump To”列表中，点击“Downloadable ACLs”，选中“Assign PIX ACL”复选框，从配置的PIX ACL列表中选择一个，最后点击“Submit”。

2. 考试要点总结

要点