第1章 引言

1.1 理解PIX防火墙

1.2 PIX防火墙的特性

1.4 决定如何使用多路接口

1.5 命令行指导

第2章 配置PIX防火墙

2.1 步骤1：得到一控制台终端

2.2 步骤2：得到目前最新的软件

2.3 步骤3：配置网络路由

2.4 步骤4：开始配置PIX防火墙

2.5 步骤5：标识每个接口

2.6 步骤6：让用户启动连接

2.7 步骤7：创建缺省路由

2.8 步骤8：允许ping访问

2.9 步骤9：将映像存入闪存并重启动

2.10 步骤10：检查配置

2.11 步骤11：测试网络连接

2.12 步骤12：增加Telnet控制台的访问

2.13 步骤13：添加服务器访问

2.14 步骤14：增加静态路由

2.15 步骤15：应用系统日志

2.16 步骤16：创建访问表

2.17 步骤17：增加AAA用户认证

2.18 步骤18：重新检查配置

第3章 高级配置

3.1 failover

3.2 阻塞ActiveX

3.3 WebSENSE URL过滤

3.4 FTP和URL登录

3.5 SNMP

3.6 用于IPSec转换的专用链路

第4章 配置IPSec

4.1 支持的标准

4.2 术语列表

4.3 配置你的IPSec的顺序

4.4 关于IPSec

4.5 配置IPSec

4.6 关于IKE

4.7 配置IKE

4.8 关于IKE模式配置(为Cisco安全的VPN客户提供动态IP地址分配)

4.9 配置动态IP地址分配

4.10 关于CA

4.11 配置CA

第5章 配置实例

5.1 无NAT要素的两个接口配置(基本)

5.2 有NAT要素的两个接口(基本)

5.3 有NAT的两个接口(高级)

5.4 无NAT的三个接口配置

5.5 有NAT的三接口配置

5.6 有NAT的四接口配置

5.7 有NAT的六接口配置

5.8 有人工密钥的IPSec

5.9 无NAT使用预共享密钥的VPN通道

5.10 使用数字签名证书的VPN通道

5.11 使用委托数字证书的VPN通道

5.12 有指定IP地址和预共享密钥的VPN客户访问

5.13 有AAA和预共享密钥的VPN客户机访问

5.14 在PIX防火墙上支持IPSec和NAT特性

6.1 aaa

第6章 命令参考

6.2 aaa-server

6.3 access-group

6.4 access-list

6.5 alias

6.6 arp

6.7 auth-prompt

6.8 ca

6.9 clock

6.10 conduit

6.11 configure

6.12 crypto dynamic-map

6.13 crypto ipsec

6.14 crypto map

6.15 debug

6.16 disable

6.17 domain—name

6.18 enable

6.19 enable password

6.20 exit

6.21 failover

6.22 filter

6.23 fixup protocol

6.24 flashfs

6.25 floodguard

6.26 global

6.27 help

6.28 hostname

6.29 interface

6.30 ip

6.31 ipsec

6.32 isakmp

6.33 kill

6.34 logging

6.35 mtu

6.36 name/names

6.37 nameif

6.38 nat

6.39 outbound/apply

6.40 Pager

6.41 passwd

6.42 perfmon

6.43 ping

6.45 reload

6.44 quit

6.46 rip

6.47 route

6.48 service

6.49 session

6.50 Show

6.51 show blocks/clear blocks

6.52 show checksum

6.53 show conn

6.56 show memory

6.57 show processes

6.54 show history

6.55 show interface

6.58 show tech-support

6.59 showtraffic

6.60 show uauth

6.61 Show version

6.63 snmp—server

6.62 show xlate

6.64 Static

6.65 sysopt

6.66 Terminal

6.67 timeout

6.68 uauth(clear and show)

6.69 url-cache

6.70 url-server

6.71 virtual

6.72 Who

6.73 write

6.74 xlate(clear and show)

第7章 PIX 515配置

7.1 PIX 515的指示灯

7.2 通过TFTP下载一个PIX 515映像

7.3 升级PIX 515活动密钥