
Cisco Pix防火墻 fixup protocol的用途是什么
fixup命令作用是啟用,禁止,改變一個服務或協(xié)議通過pix防火墻,由fixup命令指定的端口是pix防火墻要偵聽的服務。
例1. Pix525(config)#fixup protocol ftp 21
啟用ftp協(xié)議,并指定ftp的端口號為21
例2. Pix525(config)#fixup protocol http 80
Pix525(config)#fixup protocol http 1080
為http協(xié)議指定80和1080兩個端口。
例3. Pix525(config)#no fixup protocol smtp 80
禁用smtp協(xié)議。
因為有的網(wǎng)絡協(xié)議應用在防火墻上可能會出現(xiàn)問題BT無線網(wǎng)絡破解教程 ,所以Cisco針對一些網(wǎng)絡協(xié)議作了特別處理,就是Fixup。
舉例,例如FTP協(xié)議,標準的FTP協(xié)議是基于PORT方式的,即服務端的數(shù)據(jù)端口要反向連接客戶端中PORT命令指定的端口,如果服務端在防火墻外,客戶端在內,防火墻默認是拒絕服務端連接客戶機的,這樣就導致FTP應用無法正常進行。解決辦法只有兩個
1 客戶端改用PASV方式連接
2 防火墻知道如何處理FTP協(xié)議連接方式
我的理解PIX在接到Fixup FTP 21時,對客戶端連接21的數(shù)據(jù)BT4流進行協(xié)議分析找出客戶端打開的數(shù)據(jù)端口,當服務端20端口反向連接這個數(shù)據(jù)端口時,防火墻予以放行以保證應用順利進行。 當然有的FTP 服務端口不一定在21上,也可使用命令 Fixup FTP XXX(目的端口)。
Fixup命令的使用
由fixup命令所制定的端口是pix監(jiān)聽到的對象,fixup命令可以用來改變缺省的端口分配.
[no] fixup protocol [protocol] [port]
no pix protocol命令來重設對缺省配置的應用程序檢查條目。
clear fixup命令從添加的配置中移除fixup 命令,但其并不移除缺省的fixup protocol命令
所以這里需要記住,如果你只用protocol protocol http 8080,并沒有改變默認的fixup protocol http 80,通過show fixup你可以看到pix在端口80,8080,8888監(jiān)聽到http流量
經(jīng)驗,我做過一個cisco vpn client訪問公司的lotus notes信箱,很有意思的是我不能直接打開lotus notes,而只能在island狀態(tài)下作replication,后來我關閉了no fixup protocol smtp 25,就可以了。
no fixup protocol ftp命令來使ftp fixups失去思科學習視頻資料下載中心作用,出站用戶只能以被動模式來發(fā)起連接,而所有的入站ftp都被靜止.
第一什么出站???
就本人理解. 出站就是: PC機某一程序 主動 連接 互聯(lián)網(wǎng). 注:思科路由器配置 是主動! 這就是出站了!
入站???
本人理解: 入站就是: 互聯(lián)網(wǎng)上的用戶主動連接你的電腦思科路由器交換機模擬軟件. 向你發(fā)送數(shù)據(jù)!
最具體表現(xiàn)在: 網(wǎng)絡攻擊! 遠程控制木馬中的,(正向連接)
這些,都屬于入站!
數(shù)據(jù)分析咨詢請掃描二維碼
若不方便掃碼,搜微信號:CDAshujufenxi
LSTM 模型輸入長度選擇技巧:提升序列建模效能的關鍵? 在循環(huán)神經(jīng)網(wǎng)絡(RNN)家族中,長短期記憶網(wǎng)絡(LSTM)憑借其解決長序列 ...
2025-07-11CDA 數(shù)據(jù)分析師報考條件詳解與準備指南? ? 在數(shù)據(jù)驅動決策的時代浪潮下,CDA 數(shù)據(jù)分析師認證愈發(fā)受到矚目,成為眾多有志投身數(shù) ...
2025-07-11數(shù)據(jù)透視表中兩列相乘合計的實用指南? 在數(shù)據(jù)分析的日常工作中,數(shù)據(jù)透視表憑借其強大的數(shù)據(jù)匯總和分析功能,成為了 Excel 用戶 ...
2025-07-11尊敬的考生: 您好! 我們誠摯通知您,CDA Level I和 Level II考試大綱將于 2025年7月25日 實施重大更新。 此次更新旨在確保認 ...
2025-07-10BI 大數(shù)據(jù)分析師:連接數(shù)據(jù)與業(yè)務的價值轉化者? ? 在大數(shù)據(jù)與商業(yè)智能(Business Intelligence,簡稱 BI)深度融合的時代,BI ...
2025-07-10SQL 在預測分析中的應用:從數(shù)據(jù)查詢到趨勢預判? ? 在數(shù)據(jù)驅動決策的時代,預測分析作為挖掘數(shù)據(jù)潛在價值的核心手段,正被廣泛 ...
2025-07-10數(shù)據(jù)查詢結束后:分析師的收尾工作與價值深化? ? 在數(shù)據(jù)分析的全流程中,“query end”(查詢結束)并非工作的終點,而是將數(shù) ...
2025-07-10CDA 數(shù)據(jù)分析師考試:從報考到取證的全攻略? 在數(shù)字經(jīng)濟蓬勃發(fā)展的今天,數(shù)據(jù)分析師已成為各行業(yè)爭搶的核心人才,而 CDA(Certi ...
2025-07-09【CDA干貨】單樣本趨勢性檢驗:捕捉數(shù)據(jù)背后的時間軌跡? 在數(shù)據(jù)分析的版圖中,單樣本趨勢性檢驗如同一位耐心的偵探,專注于從單 ...
2025-07-09year_month數(shù)據(jù)類型:時間維度的精準切片? ? 在數(shù)據(jù)的世界里,時間是最不可或缺的維度之一,而year_month數(shù)據(jù)類型就像一把精準 ...
2025-07-09CDA 備考干貨:Python 在數(shù)據(jù)分析中的核心應用與實戰(zhàn)技巧? ? 在 CDA 數(shù)據(jù)分析師認證考試中,Python 作為數(shù)據(jù)處理與分析的核心 ...
2025-07-08SPSS 中的 Mann-Kendall 檢驗:數(shù)據(jù)趨勢與突變分析的有力工具? ? ? 在數(shù)據(jù)分析的廣袤領域中,準確捕捉數(shù)據(jù)的趨勢變化以及識別 ...
2025-07-08備戰(zhàn) CDA 數(shù)據(jù)分析師考試:需要多久?如何規(guī)劃? CDA(Certified Data Analyst)數(shù)據(jù)分析師認證作為國內權威的數(shù)據(jù)分析能力認證 ...
2025-07-08LSTM 輸出不確定的成因、影響與應對策略? 長短期記憶網(wǎng)絡(LSTM)作為循環(huán)神經(jīng)網(wǎng)絡(RNN)的一種變體,憑借獨特的門控機制,在 ...
2025-07-07統(tǒng)計學方法在市場調研數(shù)據(jù)中的深度應用? 市場調研是企業(yè)洞察市場動態(tài)、了解消費者需求的重要途徑,而統(tǒng)計學方法則是市場調研數(shù) ...
2025-07-07CDA數(shù)據(jù)分析師證書考試全攻略? 在數(shù)字化浪潮席卷全球的當下,數(shù)據(jù)已成為企業(yè)決策、行業(yè)發(fā)展的核心驅動力,數(shù)據(jù)分析師也因此成為 ...
2025-07-07剖析 CDA 數(shù)據(jù)分析師考試題型:解鎖高效備考與答題策略? CDA(Certified Data Analyst)數(shù)據(jù)分析師考試作為衡量數(shù)據(jù)專業(yè)能力的 ...
2025-07-04SQL Server 字符串截取轉日期:解鎖數(shù)據(jù)處理的關鍵技能? 在數(shù)據(jù)處理與分析工作中,數(shù)據(jù)格式的規(guī)范性是保證后續(xù)分析準確性的基礎 ...
2025-07-04CDA 數(shù)據(jù)分析師視角:從數(shù)據(jù)迷霧中探尋商業(yè)真相? 在數(shù)字化浪潮席卷全球的今天,數(shù)據(jù)已成為企業(yè)決策的核心驅動力,CDA(Certifie ...
2025-07-04CDA 數(shù)據(jù)分析師:開啟數(shù)據(jù)職業(yè)發(fā)展新征程? ? 在數(shù)據(jù)成為核心生產(chǎn)要素的今天,數(shù)據(jù)分析師的職業(yè)價值愈發(fā)凸顯。CDA(Certified D ...
2025-07-03