الموضوع: PIX

**afalrawi** · 13-09-2007, 22:02

ممكن احد من الاخوة يشرحلي هذي لاوامر في pixfirewall بسبب اني جديد علية واحب اتعلمة
1-( global (outside
2- nat (inside) 1 0.0.0.0 0.0.0.0 0 0
3-route outside 0.0.0.0 0.0.0.0 23.356.98.125 1
4-http server enable
http 192.168.0.0 255.255.255.0 inside
وجزاكم الله خيراً

**Iraq IT** · 14-09-2007, 10:10

ممكن احد من الاخوة يشرحلي هذي لاوامر في pixfirewall بسبب اني جديد علية واحب اتعلمة
ساشرح اللي موجود بس حاب اعرف هل عملت copy للـ comands ادناه من الـ running-config؟ وهل تستطيع اعطاء فكرة عن ماهو ربط شبكتك للتوضيح المفصل

1-( global (outside
تعريف انه الـ Outside interface سيكون Public IP

2- nat (inside) 1 0.0.0.0 0.0.0.0 0 0
تعريف شبكة الداخل LAN بانها اي IP مع اي Subnet mask وهو one-to-one

3-route outside 0.0.0.0 0.0.0.0 23.356.98.125 1
اي شي يجي من الداخل(اي IP) مع اي subnet mask دزه على هذا الـ Public IP = 23.356.98.125 للخروج الى الانترنيت

4-http server enable
http 192.168.0.0 255.255.255.0 inside
تعرف هذا الـ IP بانه الـ Webserver

**afalrawi** · 14-09-2007, 16:03

شكراً لك اخي والله اني دعوت لك وانا صائم ونسال الله الاجابة

هل استطيع اخذ توضيح اكثر اذا امكن

**Iraq IT** · 14-09-2007, 16:14

المشاركة الأصلية كتبت بواسطة afalrawi

شكراً لك اخي والله اني دعوت لك وانا صائم ونسال الله الاجابة

هل استطيع اخذ توضيح اكثر اذا امكن

ان شاء الله صيام مقبول ودعوة مستجابة

الله يرحم بحالنا ويحفظ كل المسلمين ويرجعنا لبلدنا ان شاء الله

اي مساعدة اني حاضر اخي

**afalrawi** · 14-09-2007, 16:31

ممكن اتوضحلي هذ النقاط اكثر اذا امكن
1- global (outside) 1 23.256.98.128-23.356.98.129 netmask 255.255.255.248
مكن يتوضح اكثر هذا الـ Command وما معنى انو مخلي 23.256.98.128-23.356.98.129

2-2- nat (inside) 1 0.0.0.0 0.0.0.0 0 0
تعريف شبكة الداخل LAN بانها اي IP مع اي Subnet mask وهو one-to-one
ايضاً توضيح وماذا تقصد one-to-one

3- http server enable
http 192.168.0.0 255.255.255.0 inside
تعرف هذا الـ IP بانه الـ Webserver
هذا ايضاً
انا اسف لاني اتعبك بس انا احب اعرف ادق الامور

**Iraq IT** · 15-09-2007, 13:50

المشاركة الأصلية كتبت بواسطة afalrawi

ممكن اتوضحلي هذ النقاط اكثر اذا امكن
1- global (outside) 1 23.256.98.128-23.356.98.129 netmask 255.255.255.248
مكن يتوضح اكثر هذا الـ Command وما معنى انو مخلي 23.256.98.128-23.356.98.129

معناه اكو 2 Public IP على Exterbal Interface

2-2- nat (inside) 1 0.0.0.0 0.0.0.0 0 0
تعريف شبكة الداخل LAN بانها اي IP مع اي Subnet mask وهو one-to-one
ايضاً توضيح وماذا تقصد one-to-one

اسف كلامي كان غلط ورقم واحد هو لتفعيل الـ NAT ورقم 0 هو لعمل Disable

هذا: nat (inside) 1 0.0.0.0 0.0.0.0 0 0

معناه انه كل IP بالـ LAN الداخلية اعمل لها NAT عن الخروج حسب الـ Public IP اعلاه

3- http server enable
http 192.168.0.0 255.255.255.0 inside
تعرف هذا الـ IP بانه الـ Webserver
هذا ايضاً
انا اسف لاني اتعبك بس انا احب اعرف ادق الامور

الشرح اعلاه

ماهو موديل الـ Pix؟ لان ايعاز الـ NAT يختلف باختلاف الموديل خاصة القديمة

**afalrawi** · 15-09-2007, 22:11

السلام عليكم
اخي هي ليست مشكلة بل انا اريد فقط التعلم واستفادة من خبرة الاخوة في هذا المجال واسال الله ان يوفق من اجابني والاخوة المشرفين وان شاء الله الفائدة الى كل المسلمين

**afalrawi** · 15-09-2007, 22:12

اما عن نوع PIX 506E

**afalrawi** · 15-09-2007, 22:41

1- ماذا تقصد بـ Exterbal Interface

2- يا رقم 1 و 0 (ورقم واحد هو لتفعيل الـ NAT ورقم 0 هو لعمل Disable)

nat (inside) 1 0.0.0.0 0.0.0.0 0 0 -3

معناه انه كل IP بالـ LAN الداخلية اعمل لها NAT عن الخروج حسب الـ Public IP اعلاهاي IP Publicتقصد

شكراً لكم

**Iraq IT** · 16-09-2007, 10:02

المشاركة الأصلية كتبت بواسطة afalrawi

1- ماذا تقصد بـ Exterbal Interface
يعني الـ LAN Interface الذي سيتصل بالانترنيت

2- يا رقم 1 و 0 (ورقم واحد هو لتفعيل الـ NAT ورقم 0 هو لعمل Disable)
يرجى مراجعة Cisco site للتاكد فقط اكتب NAT command بالـ search

nat (inside) 1 0.0.0.0 0.0.0.0 0 0 -3

معناه انه كل IP بالـ LAN الداخلية اعمل لها NAT عن الخروج حسب الـ Public IP اعلاهاي IP Publicتقصد
نعم صحيح

شكراً لكم

اعلاه

**insert** · 16-09-2007, 20:21

السلام عليكم
شكراً على الشرح الوافي بس لدي سوال اذا امكن
- هذا الايبي ماذا فائدة 0.0.0.0
- nat ( inside) 1 0.0.0.0 0.0.0.0 0 هذا ممكن تشرحة اكثر

**Iraq IT** · 17-09-2007, 09:43

المشاركة الأصلية كتبت بواسطة insert

السلام عليكم
شكراً على الشرح الوافي بس لدي سوال اذا امكن
- هذا الايبي ماذا فائدة 0.0.0.0
- nat ( inside) 1 0.0.0.0 0.0.0.0 0 هذا ممكن تشرحة اكثر

هذا يسمى الـ Wild Mask ويستخدم بالـ Cisco والـ IP Access List

معناه يقصد كل الشبكة بحاسباتها الداخليه وباي IP وباي subnet

لفائدتك فقط اعمل بحث بالموقع واكتب Wild Mask ...هنالك مواضيع كثيرة