Wie in Block Eine IP auf einem PIX

Schützen Sie Ihr internes Netzwerk vor bösartigen Webseiten durch die Verhinderung des Zugriffs durch die PIX.

 

Sie können Filter den Zugriff auf bestimmte Websites im Internet, die von Unternehmenspolitik mit dem Cisco PIX Security Appliance, die Ihr privates Netzwerk aus dem Internet schützt verboten sind. Die Cisco PIX Security Appliance können Setup mit Access Control Lists (ACLs), die den Zugriff auf bestimmte Websites, die von IP-Adresse zu leugnen. Verwenden Sie die Cisco CLI (Command Line Interface), um eine ACL Zeile für jede Website, die Sie blockieren möchten und fügen Sie die Gruppe Zugriff auf das private Netzwerk-Schnittstelle des Cisco PIX hinzuzufügen.

 

Was Sie benötigen

Windows 7-Computer mit einem seriellen COM-Port und die PuTTY serielles Terminal-Client installiert

Name der Windows 7 serielle COM-Schnittstelle (z. B. COM1)

Cisco serielle Konsole Rollover-Kabel

Aktivieren Sie das Kennwort für den Cisco PIX-Appliance

Name der Cisco PIX-Schnittstelle mit dem privaten Netzwerk verbunden

 

Verbinden Sie die neun-pin connect Ende der Cisco Rollover serielle Konsole-Kabel an den neun-polige serielle Anschluss auf der Windows 7-Computer. Schließen Sie das andere Ende des Cisco Rollover-Kabel an den Anschluss "Console" auf der Cisco PIX-Appliance.

 

Öffnen Sie die PuTTY-Programm auf dem Windows 7 Computer. Klicken Sie auf die "Serial" Element in der unteren linken Bereich des "PuTTY Configuration"-Fenster, das angezeigt wird entfernt.

 

Geben Sie den Namen des Windows 7 serielle COM-Schnittstelle (z. B. COM1) in das "Serial Linie zu verbinden" Textfeld. Klicken Sie auf den "Flow Control" und klicken Sie auf "None" in der Liste der Optionen, die angezeigt werden.

 

Klicken Sie auf die Schaltfläche "Öffnen" in der Nähe der Unterseite der "PuTTY Configuration"-Fenster. Tippen Sie auf die "Enter"-Taste, bis der Cisco Eingabeaufforderung angezeigt.

 

Geben Sie "Aktivieren" an der Eingabeaufforderung ein und berühren Sie die Taste "Enter". Geben Sie den Cisco PIX "Enable" vergessen, wenn Sie dazu aufgefordert werden, und drücken Sie "Enter". Schreiben "config Begriff" in der Befehlszeile ein und drücken Sie "Enter".

 

Type "access-list inside_out leugnen IP jedem Host xxxx" außer ersetzen "inside_out" mit einem Namen, den Sie möchten, um die Access-Liste zuweisen und ersetzen "xxxx" mit der IP-Adresse, die Sie blockieren möchten. Drücken Sie "Enter".

 

Geben Sie "access-list inside_out ermöglichen IP any any" - ersetzen "inside_out" mit dem Namen, den Sie möchten, um die Zugriffsliste anzuwenden. Tippen Sie auf "Enter".

 

Type "access-group inside_out int fa 0/1 inside" - ersetzen Sie die "inside_out" mit dem Namen der Access-Liste erstellt früher, und ersetzen Sie "fa 0/1" mit dem Namen der Cisco PIX-Schnittstelle angeschlossen an den privaten Netzwerk. Drücken Sie "Enter".

 

Geben Sie "Ende" und drücken Sie "Enter". Typ "copy laufen start" und "Enter" drücken, um die laufende Konfiguration in den Autostart-Konfiguration zu speichern.