99999久久久久久亚洲,欧美人与禽猛交狂配,高清日韩av在线影院,一个人在线高清免费观看,啦啦啦在线视频免费观看www

熱線電話：13121318867

登錄
首頁精彩閱讀Cisco Pix防火墻 fixup protocol的用途是什么?
Cisco Pix防火墻 fixup protocol的用途是什么?
2014-11-28
收藏

Cisco Pix防火墻 fixup protocol的用途是什么


fixup命令作用是啟用，禁止，改變一個服務或協(xié)議通過pix防火墻，由fixup命令指定的端口是pix防火墻要偵聽的服務。

例1． Pix525(config)#fixup protocol ftp 21 
啟用ftp協(xié)議，并指定ftp的端口號為21 
例2． Pix525(config)#fixup protocol http 80 
Pix525(config)#fixup protocol http 1080 
為http協(xié)議指定80和1080兩個端口。 
例3． Pix525(config)#no fixup protocol smtp 80 
禁用smtp協(xié)議。
因為有的網(wǎng)絡協(xié)議應用在防火墻上可能會出現(xiàn)問題BT無線網(wǎng)絡破解教程 ，所以Cisco針對一些網(wǎng)絡協(xié)議作了特別處理，就是Fixup。
舉例，例如FTP協(xié)議，標準的FTP協(xié)議是基于PORT方式的，即服務端的數(shù)據(jù)端口要反向連接客戶端中PORT命令指定的端口，如果服務端在防火墻外，客戶端在內(nèi)，防火墻默認是拒絕服務端連接客戶機的，這樣就導致FTP應用無法正常進行。解決辦法只有兩個
1 客戶端改用PASV方式連接
2 防火墻知道如何處理FTP協(xié)議連接方式
我的理解PIX在接到Fixup FTP 21時，對客戶端連接21的數(shù)據(jù)BT4流進行協(xié)議分析找出客戶端打開的數(shù)據(jù)端口，當服務端20端口反向連接這個數(shù)據(jù)端口時，防火墻予以放行以保證應用順利進行。 當然有的FTP 服務端口不一定在21上，也可使用命令 Fixup FTP XXX（目的端口）。

 Fixup命令的使用
由fixup命令所制定的端口是pix監(jiān)聽到的對象,fixup命令可以用來改變?nèi)笔〉亩丝诜峙?
[no] fixup protocol [protocol] [port]
no pix protocol命令來重設對缺省配置的應用程序檢查條目。
clear fixup命令從添加的配置中移除fixup 命令，但其并不移除缺省的fixup protocol命令
所以這里需要記住，如果你只用protocol protocol http 8080，并沒有改變默認的fixup protocol http 80，通過show fixup你可以看到pix在端口80,8080,8888監(jiān)聽到http流量 
經(jīng)驗，我做過一個cisco vpn client訪問公司的lotus notes信箱，很有意思的是我不能直接打開lotus notes,而只能在island狀態(tài)下作replication，后來我關閉了no fixup protocol smtp 25,就可以了。 
no fixup protocol ftp命令來使ftp fixups失去思科學習視頻資料下載中心作用，出站用戶只能以被動模式來發(fā)起連接，而所有的入站ftp都被靜止.

 
第一什么出站??? 
就本人理解. 出站就是: PC機某一程序 主動 連接 互聯(lián)網(wǎng). 注:思科路由器配置 是主動! 這就是出站了!

 入站??? 
本人理解: 入站就是: 互聯(lián)網(wǎng)上的用戶主動連接你的電腦思科路由器交換機模擬軟件. 向你發(fā)送數(shù)據(jù)! 
最具體表現(xiàn)在: 網(wǎng)絡攻擊! 遠程控制木馬中的,(正向連接) 
這些,都屬于入站!

數(shù)據(jù)分析咨詢請掃描二維碼

若不方便掃碼，搜微信號：CDAshujufenxi

數(shù)據(jù)分析師資訊
更多

OK
客服在線
立即咨詢
客服在線
立即咨詢
') } function initGt() { var handler = function (captchaObj) { captchaObj.appendTo('#captcha'); captchaObj.onReady(function () { $("#wait").hide(); }).onSuccess(function(){ $('.getcheckcode').removeClass('dis'); $('.getcheckcode').trigger('click'); }); window.captchaObj = captchaObj; }; $('#captcha').show(); $.ajax({ url: "/login/gtstart?t=" + (new Date()).getTime(), // 加隨機數(shù)防止緩存 type: "get", dataType: "json", success: function (data) { $('#text').hide(); $('#wait').show(); // 調用 initGeetest 進行初始化 // 參數(shù)1：配置參數(shù) // 參數(shù)2：回調，回調的第一個參數(shù)驗證碼對象，之后可以使用它調用相應的接口 initGeetest({ // 以下 4 個配置參數(shù)為必須，不能缺少 gt: data.gt, challenge: data.challenge, offline: !data.success, // 表示用戶后臺檢測極驗服務器是否宕機 new_captcha: data.new_captcha, // 用于宕機時表示是新驗證碼的宕機 product: "float", // 產(chǎn)品形式，包括：float，popup width: "280px", https: true // 更多配置參數(shù)說明請參見：http://docs.geetest.com/install/client/web-front/ }, handler); } }); } function codeCutdown() { if(_wait == 0){ //倒計時完成 $(".getcheckcode").removeClass('dis').html("重新獲取"); }else{ $(".getcheckcode").addClass('dis').html("重新獲取("+_wait+"s)"); _wait--; setTimeout(function () { codeCutdown(); },1000); } } function inputValidate(ele,telInput) { var oInput = ele; var inputVal = oInput.val(); var oType = ele.attr('data-type'); var oEtag = $('#etag').val(); var oErr = oInput.closest('.form_box').next('.err_txt'); var empTxt = '請輸入'+oInput.attr('placeholder')+'！'; var errTxt = '請輸入正確的'+oInput.attr('placeholder')+'！'; var pattern; if(inputVal==""){ if(!telInput){ errFun(oErr,empTxt); } return false; }else { switch (oType){ case 'login_mobile': pattern = /^1[3456789]\d{9}$/; if(inputVal.length==11) { $.ajax({ url: '/login/checkmobile', type: "post", dataType: "json", data: { mobile: inputVal, etag: oEtag, page_ur: window.location.href, page_referer: document.referrer }, success: function (data) { } }); } break; case 'login_yzm': pattern = /^\d{6}$/; break; } if(oType=='login_mobile'){ } if(!!validateFun(pattern,inputVal)){ errFun(oErr,'') if(telInput){ $('.getcheckcode').removeClass('dis'); } }else { if(!telInput) { errFun(oErr, errTxt); }else { $('.getcheckcode').addClass('dis'); } return false; } } return true; } function errFun(obj,msg) { obj.html(msg); if(msg==''){ $('.login_submit').removeClass('dis'); }else { $('.login_submit').addClass('dis'); } } function validateFun(pat,val) { return pat.test(val); }