PIX 配置命令

PIX 配置命令

本人根据自己的日常需要，记录一些有用的pix防火墙命令。

创建访问控制列表ACL。PIX提供outbound和apply两个命令来实现访问控制列表。
outbound用来指定允许/拒绝操作、受影响的IP地址、端口号等。apply用来指定ACL应用的接口，
以及受限制的是源或目的等信息。例：
outbound 10 deny 0 0 www tcp
outbound 10 permit 192.168.1.2 255.255.255.255 www tcp
apply (dmz1) 10 outgoing_src
要注意的是：outbound和apply后面的ID号要一致。

保存配置。write memory。

开通pix       WEB管理：
1、http 192.168.1.0 255.255.255.0 inside(内网接口名称)
2、pdm location 192.168.1.0 255.255.255.0 inside
3、http server enable