| 许icmp消息向内部和外部通过.
例4. Pix525(config)#static (inside, outside) 61.144.51.62 192.168.0.3
Pix525(config)#conduit permit tcp host 61.144.51.62 eq www any
这 个例子说明static和conduit的关系.192.168.0.3在内网是一台web服务器,现在希望外网的用户能够通过pix防火墙得到web服 务. 先做static静态映射：192.168.0.3－>61.144.51.62（全局）,然后利用conduit命令允许任何外部主机对 全局地址61.144.51.62进行http访问.
C. 配置fixup协议
fixup命令作用是启用,禁止,改变一个服务或协议通过pix防火墙,由fixup命令指定的端口是pix防火墙要侦听的服务.见下面例子：
例1． Pix525(config)#fixup protocol ftp 21 启用ftp协议,并指定ftp的端口号为21
例2． Pix525(config)#fixup protocol http 80
Pix525(config)#fixup protocol http 1080 为http协议指定80和1080两个端口.
例3． Pix525(config)#no fixup protocol smtp 80 禁用smtp协议.
D. 设置telnet
telnet 有一个版本的变化.在pix OS 5.0（pix*作系统的版本号）之前,只能从内部网络上的主机通过telnet访问pix.在pix OS 5.0 及后续版本中,可以在所有的接口上启用telnet到pix的访问.当从外部接口要telnet到pix防火墙时,telnet数据流需要用ipsec提 供保护,也就是说用户 配置pix来建立一条到另外一台pix,路由器或vpn客户端的ipsec隧道.另外就是在PIX上配置SSH,然后用 SSH client从外部telnet到PIX防火墙,PIX支持SSH1和SSH2,不过SSH1是免费软件,SSH2是商业软件.相比之下 cisco路由器的telnet就做得不怎么样了.
telnet配置语法：telnet local_ip [netmask] local_ip
表示被授权通过telnet访问到pix的ip地址.如果不设此项,pix的配置方式只能由console进行.
说了这么多,下面给出一个配置实例供大家参考.
Welcome to the PIX firewall
Type help or ''?'' for a list of available commands.
PIX525> en
Password:
PIX525#sh config :
Saved :
PIX Version 6.0(1) ------ PIX当前的*作系统版本为6.0
Nameif ethernet0 outside security0
Nameif ethernet1 inside security100 ------ 显示目前pix只有2个接口
Enable password 7Y051HhCcoiRTSQZ encrypted
Passed 7Y051HhCcoiRTSQZ encrypted ------ pix防火墙密码在默认状态下已被加密,在配置文件中不会以明文显示,telnet 密码缺省为cisco
Hostname PIX525 ------ 主机名称为PIX525
Domain-name 123.com ------ 本地的一个域名服务器123.com,通常用作为外部访问
Fixup protocol ftp 21
Fixup protocol http 80
fixup protocol h323 1720
fixup protocol rsh 514
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060 ------ 当前启用的一些服务或协议,注意rsh服务是不能改变端口号的
names ------ 解析本地主机名到ip地址,在配置中可以用名字代替ip地址,当前没有设置,列表为空
pager lines 24 ------ 每24行一分页
interface ethernet0 auto
interface ethernet1 auto ------ 设置两个网卡的类型为自适应
mtu outside 1500
mtu inside 1500 ------ 以太网标准的MTU长度为1500字节
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0 ------ pix外网的ip地址61.144.51.42,内网的ip地址192.168.0.1
ip audit info action alarm
ip audit attack action alarm ------ pix入侵检测的2个命令.当有数据包具有攻击或报告型特征码时,pix将采取报警动作（缺省动作）,向指定的日志记录主机产生系统日志消 息 |
