cisco防火牆
位址發布（address publishing）這個概念適用於nat-control模型的環境中，只要乙個內部位址需要能夠在外部網路中唯一地標識出來，這個內部位址就需要對外部網路進行發布。為了滿足這一需求，就必須擁有一種雙向的轉換技術。這時，需要配置一條明確的permit語句來實現通過全域性位址發起入站訪問的需求。
靜態nat是實現位址發布的經典方式。如例8-9所示，當管理員在cli中輸入static命令時，xlate表**換表）中就會新增一條永久的轉換條目。
例8-17中匯集了很多條命令，它可以讓位於172.16.16.0/24子網的外部主機訪問dmz位址10.10.10.140。
例8-17使用static命令來執行位址發布
注釋 常用的配置是通過一條static (dmz, out) x x命令來將dmz位址x毫無變化地發布到out介面。這也可以稱為identity static。
埠重定向（port redirection）是靜態轉換的一種特殊形式，有時也稱為靜態pat，它可以在原位址和目的位址之間的對映中指定四層埠。這種方法適用的環境如下。
將多個內部伺服器對映為乙個全域性位址的情況。
某個特定內部主機的服務埠需要以乙個不同的埠進行發布的情況。
例8-18所示為管理員將dmz主機10.10.10.150的telnet埠通過靜態的方式對映到out主機172.16.16.150的tcp/10023埠。命令show xlate debug顯示了這種nat型別所包含的標記：s和r的組合。
例8-18 使用埠重定向來執行位址發布
nat免除技術是一項雙向轉換技術，該技術可以用來為（通過命令nat 0 access-list所定義的）源和目的位址之間的連線執行位址發布。
例8-19所示為通過nat免除將dmz主機10.10.10.80發布到out介面的示例。如命令showconn的輸出結果所示，該access-list名為out（定義在例8-17中），它可以放行去往目的位址10.10.10.80的連線。根據命令show nat的輸出資訊所示，nat免除規則曾經出現過一次未轉換的匹配項（撞擊）。
例8-19使用nat免除來執行位址發布
圖8-5所示為nat和acl規則處理流程的簡化版，該圖既適用於入站訪問，也適用於出站訪問。當乙個不屬於任何現有流量的資料報，需要從安全級別為x的介面穿越防火牆，到達另乙個安全級別為y的介面時，防火牆的處理流程如圖所示。
dos 新增防火牆入站規則
注 原文 如果程式在開啟了防火牆的計算機上執行，windows會彈出安全警報 防火牆阻止程式的某些聯網功能，這無疑會降低終端使用者的使用體驗，那麼，我們如何把程式新增到防火牆允許的程式列表中呢？答案是 使用cmd命令！命令 netsh advfirewall firewall add rule 用法...
《Cisco防火牆》一2 2 防火牆服務模組的概述
cisco防火牆 cisco的防火牆服務模組 firewall service module，fwsm 是為其catalyst 6500系列交換機量身打造的防火牆解決方案，它可以提供cisco asa的狀態化監控技術。fwsm與asa防火牆系列有著共同的祖先，那就是pix防火牆。自然而然，這三款產品...
防火牆系列（一） 何為防火牆
簡單解釋下內聯網路和外聯網路 內聯網路類似於區域網是指某個企業或者單位內部互動的網路，外聯網路就是外部的internet 部署在使用者內聯網路和外聯網路之間的一道屏障，一切內外聯網路交換的資料都應該通過防火牆裝置。以預先定義好的安全規則為標準，防火牆將對通過他的資料進行安全監測，符合安全規則的資料流...