防火墙

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全（IPSec）虚拟专用网服务。Cisco PIX 515E针对中小型企业和企业远程办公机构而设计，具有更强的处理能力和集成化的、基于硬件的IPSec加速功能。

Pix515的外观：是一种标准的机架式设备，高度为2U，电源开关和接线在背后。正面有一些指示灯，如电源、工作是否正常的表示等；背面板。

在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务！

点对点隧道协议（PPTP： Point to Point Tunneling Protocol）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。

给点新学cisco pix firewall的人一点经验

硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种pc式的电脑主机加上闪存（flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那中eeprom，操作系统跟cisco ios相似,都是命令行（command）式。

本配置能实现XP用户不用安装VPN CLIENT 连接和其它用户（WIN98,2000)）安装VPN CLIENT 也可以连接。希望大家支持多提意见。

PIX515系列防火墙具有以下优点。无限软件捆绑：具有无限软件许可证的PIX 515-R是为那些正在寻求使用基本防火墙功能来实现高性能安全性的企业而提供的入门级Cisco解决方案。它所提供的能力可以处理50000余个同时连接，吞吐量高达170Mbps。

本配置能实现XP用户不用安装VPN CLIENT 连接和其它用户（WIN98,2000)）安装VPN CLIENT 也可以连接。希望大家支持多提意见。

Cisco PIX 515E 是被广泛采用的Cisco PIX 515 平台的增强版本，它可以提供业界领先的状态防火墙和IP 安全（IPSec）虚拟专用网服务。CISCO PIX-515E-R-BUN针对中小型企业和企业远程办公机构而设计，具有更强的处理能力和集成化的、基于硬件的IPSec 加速功能。

PIX515系列防火墙具有以下优点。无限软件捆绑：具有无限软件许可证的PIX 515-R是为那些正在寻求使用基本防火墙功能来实现高性能安全性的企业而提供的入门级Cisco解决方案。它所提供的能力可以处理50000余个同时连接，吞吐量高达170Mbps。

此次导购搜罗主要倾向于物美价廉型产品，价格也大多在2000元左右，基本能满足一般企业用户的需求。有时，防火墙的性能也被认为是影响网络性能的瓶颈，所以我们在实际选购时，需要根据各自网络应用需求、投入成本预算、想要达到的安全防范级别等方面来综合考虑，这样才能最大限度地发挥您选购到的防火墙产品的性能。

ip 与mac 地址绑定是比较通用的网络安全防范措施，保护内部网或ssn 网中的主机的ip 地址不被盗用。

4000-UF(TC-5044)支持文件访问过滤,。在进行文件过滤时，我们注意到几台服务器要保护的文件名通常是相同的，例如/etc/passwd 可能是所有unix 服务器都要保护的文件。

4000-UF(TC-5044)具有粒度细致、方便灵活的带宽管理功能，可以防止用户滥用带宽。目前可以限制一组用户可以使用的最大带宽。

4000-UF(TC-5044)中有基本的带宽控制，可以防止用户滥用带宽。目前可以限制一组用户可以使用的最大带宽。以后将扩展支持带宽优先级。

在4000-UF(TC-5044)中，访问策略控制通信是否允许进行，通信策略控制通信如何进行。它们之间是互相独立的，例如管理员可以禁止机器a 访问服务器b，他同时可以描述机器a 访问服务器b 时必须nat。

作为防火墙，最基本的功能就是访问控制。ngfw4000 以基于os 内核的会话检测技术为核心，结合应用代理、带宽管理、用户权限控制等功能，实现了立体的全方位的访问控制功能。

4000-UF(TC-5044)提供简单方便的配置文件管理，管理员可通过web 界面进行配置文件的备份、下载、删除、恢复和上载。用户可以随时手工备份防火墙的配置文件，可以将备份结果下载到本地管理主机中保存，也可以将备份上载回防火墙进行恢复还原。

4000-UF(TC-5044)内建了vpn 的主要功能。用户启用4000-UF(TC-5044)的vpn 功能，就能够与vpn 体系中的其它网关vpn、windows 客户端、当然也包括另外的启用了vpn 功能的4000-UF(TC-5044) 互通，建立加密隧道进行加密通信，形成虚拟专用网在异地局域网间通过互联网提供安全可靠的网络使用环境。