Cómo bloquear una IP en un PIX

Puede filtrar el acceso a sitios web específicos de Internet que están prohibidos por la política de la empresa con el dispositivo de seguridad Cisco PIX que protege su red privada de Internet. El dispositivo de seguridad Cisco PIX se puede configurar con las listas de control de acceso ( ACL) que denegar el acceso a sitios web específicos por dirección IP . Utilice la Cisco CLI ( Command Line Interface ) para agregar una línea de ACL para cada sitio que desee bloquear y agregar el grupo de acceso a la interfaz de red privada del Cisco PIX . Cosas que necesitará
Windows 7 ordenador con un puerto serie COM y el cliente de terminal serie PuTTY instalado Fotos Título del puerto COM serie de Windows 7 (por ejemplo, COM1 )
Cisco serie de la consola rollover cable
Habilitar contraseña de Cisco PIX aparato Fotos Título de la interfaz de Cisco PIX conectado a la red privada
Mostrar más instrucciones
1

conecte el nueve pines conecta final del Cisco rollover cable de consola serie al conector serial hembra de nueve pines en el equipo con Windows 7 . Conecte el otro extremo del cable de Cisco transpuesto al puerto " consola" en el dispositivo Cisco PIX .
2

Abra el programa PuTTY en el equipo con Windows 7 . Haga clic en el elemento "Serial ", ubicado en el panel inferior izquierdo de la ventana "Configuración de PuTTY " que aparece.
3

Escriba el nombre del puerto COM serie de Windows 7 (por ejemplo, COM1) en la "línea de serie para conectarse al " cuadro de texto. Haga clic en el cuadro de "control de flujo" y haga clic en " Ninguno" en la lista de las opciones que aparecen .
4

clic en el botón "Abrir" en la parte inferior de la ventana "Configuración de PuTTY " . Pulse la tecla "Enter " hasta que el símbolo del sistema Cisco aparece.
5

Enter " Activar " en el símbolo del sistema y pulse la tecla "Enter" . Escriba la contraseña de PIX " Enable " Cisco cuando se le solicite y presionar " Enter". Escribe "config plazo " en la línea de comandos y presionar " Enter".
6

Type " access-list inside_out negar cualquier IP xxxx host" excepto reemplazar el " inside_out " con el nombre que desea asignar a la lista de acceso y reemplazar " xxxx " con la dirección IP que desea bloquear . Pulse la tecla " Enter".
7

Enter " lista de acceso IP inside_out permite cualquier cualquier " - replace " inside_out " con el nombre que desea aplicar a la lista de acceso . Pulse " Enter".
8

Type " access-group inside_out int fa 0 /1 dentro" - sustituir el " inside_out " con el nombre de la lista de acceso creada anteriormente , y reemplazar "fa 0 /1 " con el nombre de la interfaz de Cisco PIX conectado a la red privada . Pulse la tecla " Enter".
9

Enter " final " y presionar "Enter ". Tipo " copy run start" y presionar "Enter " para guardar la configuración activa en la configuración de inicio.