Manuel d’utilisation Cisco Systems OL-12172-01

16 pages 0.21 mb
Télécharger

Aller à la page of 16

Summary
  • Cisco Systems OL-12172-01 - page 1

    CH A P T E R 15-1 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 15 Firewall Mode Overview This chapter describes ho w the fire wall w orks in each fire wall mode. T o set the fire wall mode, see t he “Setting T ransparent or Routed Fire wall Mode” section on page 2- 5 . Note In multiple conte xt mode, you cannot set th ...

  • Cisco Systems OL-12172-01 - page 2

    15-2 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Routed Mode Over view • An Inside User V isits a W eb Server , page 15-2 • An Outside User V isits a W eb Server on the DMZ, page 15-3 • An Inside User V isits a W eb Server on the DMZ, page 15-4 • An Outside User Attempts to Access ...

  • Cisco Systems OL-12172-01 - page 3

    15-3 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Routed Mode Overview 3. The security appliance translat es the local so urce address (10. 1.2.27) to the global address 209.165.201.10, which is on the outside interface subnet. The global address could be o n any subnet, b ut routing is ...

  • Cisco Systems OL-12172-01 - page 4

    15-4 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Routed Mode Over view 2. The security appliance receiv es the packet and b ecause it is a new session, the security appliance verif ies that the packet is allowed according to th e terms of the security policy (access lists, f ilters, AAA). ...

  • Cisco Systems OL-12172-01 - page 5

    15-5 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Routed Mode Overview The follo wing steps describe ho w data mo ves through the security appliance (see Figure 15-3 ): 1. A user on the inside netw ork requests a web page from the DMZ web serv er using the destination address of 10.1.1.3 ...

  • Cisco Systems OL-12172-01 - page 6

    15-6 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Routed Mode Over view The follo wing steps describe ho w data mo ves through the security appliance (see Figure 15-4 ): 1. A user on the outside netw ork attempts to reach an inside host (assuming the ho st has a routable IP address). If the ...

  • Cisco Systems OL-12172-01 - page 7

    15-7 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Transparent Mode Overview Transparent Mode Overview T raditionally , a fire wall is a routed hop and acts as a default gate way for hosts that connect to one of i ts screened subnets. A transparen t fire wall, on the other hand, is a Laye ...

  • Cisco Systems OL-12172-01 - page 8

    15-8 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Transparen t Mode Overview Passing Traffic Not Allowed in Routed Mode In routed mode, some types of traf fic cannot pass through the security appliance e ven if you allow it in an access list. The transparent fire wall, ho wev er, can allo w ...

  • Cisco Systems OL-12172-01 - page 9

    15-9 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Transparent Mode Overview Using the Transparent Firewall in Your Network Figure 15-6 sh ows a typical transparent fire wall net work where the outside devices are on the same subnet as the inside devices. The in side router and hosts appe ...

  • Cisco Systems OL-12172-01 - page 10

    15-10 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Transparen t Mode Overview In single mode, you can only use tw o data interfaces (and the dedicated man agement interface, if av ailable) e ven if your security applia nce includes more than two interfaces. • Each directly connected netwo ...

  • Cisco Systems OL-12172-01 - page 11

    15-11 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Transparent Mode Overview How Data Moves Through the Transparent Firewall Figure 15-7 sho ws a typical transparent fire wall impl ementation with an inside netw ork that contains a public web server . The security appliance has an acces ...

  • Cisco Systems OL-12172-01 - page 12

    15-12 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Transparen t Mode Overview An Inside User Visits a Web Server Figure 15-8 sh ows an insi de user accessing an outside web serv er . Figur e 15-8 Inside to Outside The follo wing steps describe ho w data mo ves through the security appliance ...

  • Cisco Systems OL-12172-01 - page 13

    15-13 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Transparent Mode Overview An Inside User Visits a Web Server Using NAT Figure 15-8 sh ows an insi de user accessing an outside web serv er . Figur e 15-9 Inside to Outside with NA T The follo wing steps describe ho w data mo ves through ...

  • Cisco Systems OL-12172-01 - page 14

    15-14 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Transparen t Mode Overview 7. The security appliance performs N A T by transla ting the mapped address to the real address, 10.1.2.27. An Outside User Visits a Web Server on the Inside Network Figure 15-10 sho w s an outside user accessing ...

  • Cisco Systems OL-12172-01 - page 15

    15-15 Cisco Security Applia nce Command Line Configuratio n Guide OL-12172-01 Chapter 15 Fi rewall Mode Overview Transparent Mode Overview If the destinat ion MA C address is not in t he security appliance table , the security applia nce attempts to disco ver the MA C address b y sending an ARP request and a ping. The f irst packet is dropped. 5. T ...

  • Cisco Systems OL-12172-01 - page 16

    15-16 Cisco Security Appliance Command Line Configuration Guide OL-12172-01 Chapter 15 Firewall Mode Overview Transparen t Mode Overview ...

Fabricant Cisco Systems Catégorie Water Heater

Les documents que nous recevons du fabricant de l'appareilCisco Systems OL-12172-01 peuvent être divisés en plusieurs groupes. Ceux-ci sont, entre autres:
- dessins techniques Cisco Systems
- manuels d’utilisations OL-12172-01
- fiches produit Cisco Systems
- dépliants
- ou étiquettes-énergie Cisco Systems OL-12172-01
Tous sont importants, mais les informations les plus importantes du point de vue de l'utilisation de l'appareil se trouvent dans le manuel d’utilisation Cisco Systems OL-12172-01.

Un groupe de documents appelé manuels d’utilisation est également divisé en types plus spécifiques, tels que: Manuels d’installation Cisco Systems OL-12172-01, manuels d’entretien, brefs manuels ou manuels de l’utilisateur Cisco Systems OL-12172-01. Selon vos besoins, vous devriez chercher le document dont vous avez besoin. Sur notre site, vous pouvez voir le manuel le plus populaire d’utilisation du produit Cisco Systems OL-12172-01.

Manuel d’utilisation complet de l’appareil Cisco Systems OL-12172-01, quelle devrait-elle être?
Le manuel d’utilisation, également appelé le mode d’emploi, ou tout simplement le manuel, est un document technique destiné à aider à utiliser Cisco Systems OL-12172-01 par les utilisateurs. Des manuels sont généralement écrits par un rédacteur technique, mais dans un langage accessible à tous les utilisateurs Cisco Systems OL-12172-01.

Le manuel d’utilisation complet Cisco Systems, devrait inclure plusieurs éléments de base. Certains d'entre eux sont moins importants, tels que: la couverture / page de titre ou pages d'auteur. Cependant, la partie restante, devrait nous fournir des informations importantes du point de vue de l'utilisateur.

1. Introduction et des conseils sur la façon d'utiliser le manuel Cisco Systems OL-12172-01 - Au début de chaque manuel, nous devrions trouver des indices sur la façon d'utiliser le document. Il doit contenir des informations sur l'emplacement de la table des matières Cisco Systems OL-12172-01, FAQ ou des problèmes les plus fréquents - les points qui sont les plus souvent recherchés par les utilisateurs de chaque manuel
2. Table des matières - index de tous les conseils pour lCisco Systems OL-12172-01 qui peuvent être trouvés dans le document courant
3. Conseils sur la façon d'utiliser les fonctions de base de l’appareil Cisco Systems OL-12172-01 - qui devraient nous aider dans les premières étapes lors de l'utilisation Cisco Systems OL-12172-01
4. Troubleshooting - séquence systématique des activités qui nous aideront à diagnostiquer et ensuite résoudre les principaux problèmes de Cisco Systems OL-12172-01
5. FAQ - questions fréquemment posées
6. Détails du contact Informations sur l'endroit où chercher le contact avec le fabricant / service Cisco Systems OL-12172-01 dans un pays donné, si le problème ne peut être résolu par nous-mêmes.

Avez-vous une question à propos de Cisco Systems OL-12172-01?

Utiliser le formulaire ci-dessous

Si vous n’avez pas résolu votre problème avec Cisco Systems OL-12172-01, avec l'aide du manuel que vous avez trouvé, posez une question en utilisant le formulaire ci-dessous. Si un utilisateur a eu un problème similaire avec Cisco Systems OL-12172-01 il est probable qu’il a envie de partager la façon de le résoudre.

Réécrire le texte de l'image

Commentaires (0)