Cisco Cisco ASA 5555-X Adaptive Security Appliance Guia De Configuração Rápida
iii
思科 ASA 系列防火墙 CLI 配置指南
目 录
关于本指南
xvii
文档目的
xvii
相关文档
xvii
约定
xvii
获取文档和提交服务请求
xviii
第
1
部 分
服务策略和访问控制
第
1
章
使用模块化策略框的服务策略
1-1
关于服务策略
1-1
服务策略的组成部分
1-2
使用服务策略配置的功能
1-3
功能方向性
1-4
服务策略内的功能匹配
1-5
应用多项功能操作的顺序
1-5
某些功能操作的不兼容性
1-6
多项服务策略的功能匹配
1-7
服务策略准则
1-7
服务策略的默认设置
1-8
服务策略默认配置
1-9
默认类映射（流量类）
1-10
配置服务策略
1-10
识别流量（第 3/4 层类映射）
1-12
定义操作（第 3/4 层策略映射）
1-14
将操作应用到接口（服务策略）
1-16
监控服务策略
1-17
服务策略示例（模块化策略框架）
1-17
将检测和 QoS 策略管制应用到 HTTP 流量
1-17
将检测全局应用到 HTTP 流量
1-18
将检测和连接限制应用到流向特定服务器的 HTTP 流量
1-18
通过 NAT 将检测应用到 HTTP 流量
1-19
服务策略历史
1-20