NetBuddy.Org论坛 - 安全地带

Re:NetScreen 防火墙配置指导

nobody@netbuddy.org (siumem) — Tue, 11 Nov 2008 22:41:53 +0800

支持一下SZ8K,一上来就共享资料

Re:Nokia 与CheckPOint 安装手册

nobody@netbuddy.org (siumem) — Tue, 11 Nov 2008 22:38:30 +0800

感谢SZ8K同志的分享

Re:来讨论一下Cisco的密码加密策略吧

nobody@netbuddy.org (bug) — Fri, 10 Oct 2008 11:03:47 +0800

Poul-Henning Kamp for actually putting on his webpage that Cisco used
crypt.c straight out of FreeBSD

Poul-Henning Kamp' MD5

Re:发现安装SEPM后不会用了~~~~

nobody@netbuddy.org (wilsonyu) — Wed, 01 Oct 2008 15:54:09 +0800

也想要，这段时间正在实施。

Re:Nokia 与CheckPOint 安装手册

nobody@netbuddy.org (wilsonyu) — Wed, 01 Oct 2008 15:51:14 +0800

不错，支持一下。

Re:MCAFEE 完全删除

nobody@netbuddy.org (鸵鸟) — Tue, 09 Sep 2008 16:26:10 +0800

客户端很好卸载的，应用卸载程序就好了。

Re:MCAFEE 完全删除

nobody@netbuddy.org (jkfh) — Sat, 06 Sep 2008 09:43:53 +0800

8.5i ??

MCAFEE 完全删除

nobody@netbuddy.org (holymonk) — Fri, 05 Sep 2008 15:18:07 +0800

终于把MCAFEE完全删除了，
凭记忆写下点思路

由于一台服务器上MCAFEE卸载不干净，导致无法安装新的MCAFEE，以及EPO等.....

故障现象：
错误1920
Mcafee framework启动失败
无法安装EPO
无法安装MCAfee8.5以及8.0

解决方法：
方法一.修复安装相关MCAFEE，等完全安装成功后，再卸载。
方法二.找到MCAFEE所存在所有地方，一个个删除

方法一没有试验成功，就说说方法二吧。

网上很多资料介绍如何彻底删除，但我看了一下，资料都比较老，针对Mcafee8.0的，有些目录根本就没有。

所以，要彻底删除就2条

搜索硬盘，删除所有Network Associates和Mcafee的目录
搜搜注册表，删除所有Network Associates和Mcafee的键值。

看起来很简单
但要删除这2条，也不容易，很多情况下都不能删除，那是因为相关的文件都在使用。所以，还需要以下工作

1.停止MCAFEE相关的服务，并改为禁用
2.删除system32下的EPO开头的2个文件
3.设备中，非即插即用驱动程序中删除MCAFEE相关选项，并重启。

如果硬盘和注册表中找不到Network Associates和Mcafee，就表示删除成功了。

可以安装MCAFEE.....

另，个人感觉删除MCAFEE最好手工把MCAFEE停下，然后再UNINSTALL，比如通用保护中的-防止终止Mcafee进程等策略，都是保护MCAFEE的，会导致删除不干净。

大型机技术的教材

nobody@netbuddy.org (lenor) — Fri, 05 Sep 2008 11:53:30 +0800

有需要大型机技术教材的找我.
QQ:46703342
MSN:qingshengwenhouk@hotmail.com

Re:如何获得FTP帐号与密码？

nobody@netbuddy.org (闪亮晨星) — Tue, 22 Jul 2008 17:24:54 +0800

你好，本站点的ftp已经关闭，：）！

NetScreen 防火墙配置指导

nobody@netbuddy.org (sz8k) — Tue, 22 Jul 2008 11:37:24 +0800

NetScreen 防火墙配置指导

Nokia 与CheckPOint 安装手册

nobody@netbuddy.org (sz8k) — Tue, 22 Jul 2008 11:28:27 +0800

Nokia 与CheckPOint 安装手册

如何获得FTP帐号与密码？

nobody@netbuddy.org (sz8k) — Tue, 22 Jul 2008 11:24:25 +0800

请问各位老大，我如何获得本论谈的FTP帐号与密码？

采用每步动态解析架设vpn

nobody@netbuddy.org (meibu9617) — Mon, 14 Jul 2008 09:51:07 +0800

VPN(Virtual Private Network，虚拟专用网络)是专用网络的延伸，它包含了类似 Internet 的共享或公共网络连接。通过VPN可以模拟点对点专用连接的方式通过共享或公共网络在两台计算机之间发送数据。它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此广泛地受到网络管理员们的关注。　
一、如何配置VPN服务器　　1. 开始配置：要想让Win2K计算机能接受客户机的VPN拨入，必须对VPN服务器进行配置。在开始－管理工具－路由及远程访问选择meibu（服务器名）右键选“配置并启用路由和远程访问”。　　2.如果以前已经配置过这台服务器，现在需要重新开始，则在 “meibu”(服务器名)上单击右键，选“禁用路由和远程访问”，即可停止此服务，以便重新配置。　　3. 当进入配置向导之后，在“公共设置”中，点选中“虚拟专用网络(VPN)服务器”，以便让用户能通过公共网络(比如Internet)来访问此服务器。　　4. 一般来说，在“远程客户协议”的对话框中，至少应该已经有了TCP/IP协议，则只需直接点选“是，所有可用的协议都在列表上”，再按“下一步”即可。　　5. 之后系统会要求你再选择一个此服务器所使用的Internet连接，在其下的列表中选择所用的连接方式(比如已建立好的拨号连接或通过指定的网卡进行连接等)，再按“下一步”。　　6. 接着在回答“您想如何对远程客户机分配IP地址”的询问时，除非你已在服务器端安装好了DHCP服务器，否则请在此处选“来自一个指定的IP地址范围”(推荐)。　　7. 然后再根据提示输入你要分配给客户端使用的起始IP地址，“添加”进列表中，比如此处为“192.168.0.80～192.168.0.90”(请注意，此IP地址范围要同服务器本身的IP地址处在同一个网段中，即前面的“192.168.0”部分一定要相同！)。　　8. 最后再选“不，我现在不想设置此服务器使用RADIUS”即可完成最后的设置。此时屏幕上将自动出现一个正在开户“路由和远程访问服务”的小窗口。当它消失之后，打开“管理工具”中的“服务”，即可以看到“Routing and Remote Access”(路由和远程访问)项“自动”处于“已启动”状态了！　　
二、如何赋予用户拨入的权限　　1. 想要给一个用户赋予拨入到此服务器的权限(默认是任何用户均被拒绝拨入到服务器上)，需打开管理工具中的用户管理器(在“计算机管理”项或“Active Directory用户和计算机”中)，选中所需要的用户，在其上单击右键，选“属性”。　　2. 在该用户属性窗口中选“拨入”项，然后点击“允许访问”项，再按“确定”即可完成赋予此用户拨入权限的工作。　　
三、通过局域网进行VPN连接　　1.进入Win2k的计算机，要想连接到VPN服务器，则需要先安装“虚拟专用网络”服务。在控制面板的“网络”下，进入“本地连接”即可找到此项并添加上去。安装完成之后再根据提示重启动计算机。　　2. 重新启动之后，在控制面板的“网络”中就有了“Microsoft 虚拟私人网络适配器”，即说明VPN服务已安装成功！　　 3. 还需要建立到VPN服务器的连接。首先进入我的电脑的“拨号网络”中，双击“建立新连接”，然后在“请键入对方计算机的名称”中输入连接名，比如“局域网内的VPN连接”，在“选择设备”下一定不要忘了选中“Microsoft VPN Adapter”项！再按“下一步”。　　4. 接着出现“请输入VPN服务器的名称或IP地址”，在其下的文字框中输入Win2K服务器的名字或IP地址，比如此处为“192.168.0.1”，再根据提示操作即可建立成功！　　5. 然后在“拨号网络”中双击刚才建立好的“局域网内的VPN连接”图标，再输入相应的用户名(需具有拨入服务器的权限)和密码，再按“连接”按钮。　　6. 如果成功连接到了VPN服务器，此时就会像普通拨号上网成功一样，在任务栏右下角会出现两个小电脑的图标，双击它即可出现连接状态小窗口，在其中可以看到，“连接速度”一项的值竟然为10M！够快吧！可惜仅是在10M局域网中而已。　
四、通过Internet进行VPN连接　　1.首先得确保服务器已经连入了Internet，到每步网注册动态域名解析服务（域名假设为vpn.meibu.com），在服务器上运行每步动态域名解析软件。　　2. 在Win2k客户机端参照本文相关内容建立一个新的VPN连接，就可以在vpn虚拟拨号中，用“vpn.meibu.com”去呼叫服务器，然后将客户机端也拨入Internet，再双击所建立的VPN连接，输入相应用户名和密码，再点“连接”按钮。　　3. 连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是VPN的连接了！　　4.当双方建立好了通过Internet的VPN连接后，即相当于又在Internet上建立好了一个双方专用的虚拟通道，而通过此通道，双方可以在网上邻居中进行互访，也就是说相当于又组成了一个局域网络！这个网络是双方专用的，而且具有良好的保密性能。　　VPN建立成功之后，双方便可以通过IP地址或“网上邻居”来达到互访的目的，当然也就可以使用对方所共享出来的软硬件资源了！

Re:asa remote vpn 客户端可以访问fw inside 但访问不了dmz？...

nobody@netbuddy.org (happyt1) — Thu, 05 Jun 2008 12:28:42 +0800

哦原来是这样的啊我也知道了

Re:asa remote vpn 客户端可以访问fw inside 但访问不了dmz？...

nobody@netbuddy.org (kasjin) — Wed, 04 Jun 2008 09:17:55 +0800

谢谢楼上大虾的解答应该正确的

remote vpn和easyvpn有啥区别？ group-policy和隧道组有什么关系？

nobody@netbuddy.org (kasjin) — Mon, 02 Jun 2008 16:30:18 +0800

各位 remote vpn和easy vpn有啥区别？如果一样为什么叫个easy vpn 这名字只 cisco叫吗

group-policy和隧道组有什么关系？为什么remote vpn里面突然出来个group 有什么作用呢？

求大虾解答

Re:asa remote vpn 客户端可以访问fw inside 但访问不了dmz？...

nobody@netbuddy.org (yingwenzimu) — Sat, 31 May 2008 22:16:23 +0800

少了一条nat (inside) 0 access-list log_nat0_outbound

asa remote vpn 客户端可以访问fw inside 但访问不了dmz？

nobody@netbuddy.org (kasjin) — Fri, 30 May 2008 11:13:48 +0800

拓扑

------(inside172.26.113.254)fw(outside134.25.36.210 ) -------------------internet(vpn client)192.192.0.1-192.192.0.10

!
dmz 192.168.10.1

配置如下
: Saved
:
ASA Version 7.2(2)
!
hostname ciscoasa
domain-name default.domain.invalid
enable password /qHSZGbfP8NVXgMT encrypted
names
!
interface GigabitEthernet0/0
nameif outside
security-level 0
ip address 134.25.36.210 255.255.255.248
!
interface GigabitEthernet0/1
nameif inside
security-level 100
ip address 172.26.113.254 255.255.255.0
!
interface GigabitEthernet0/2
nameif log
security-level 50
ip address 192.168.10.1 255.255.255.0
!
interface GigabitEthernet0/3
shutdown
no nameif
no security-level
no ip address
!
interface Management0/0
shutdown
no nameif
no security-level
no ip address
!
passwd jiBmYmhNPhVlOePZ encrypted
ftp mode passive
clock timezone CHINA 8
dns domain-lookup outside
dns domain-lookup inside
dns server-group DefaultDNS
name-server 202.96.128.86
name-server 202.96.128.166
domain-name default.domain.invalid
access-list 100 extended permit icmp any any
access-list outside1 extended permit ip any any
access-list ciscoasa_splitTunnelAcl standard permit 172.26.113.0 255.255.255.0
access-list ciscoasa_splitTunnelAcl standard permit 192.168.10.0 255.255.255.0
access-list log_nat0_outbound extended permit ip 172.26.113.0 255.255.255.0 192.192.0.0 255.255.255.240
access-list log_nat0_outbound extended permit ip 192.168.10.0 255.255.255.0 192.192.0.0 255.255.255.240
pager lines 24
logging enable
logging timestamp
logging buffered informational
logging trap warnings
logging asdm informational
logging host log 206.182.240.240
mtu outside 1500
mtu inside 1500
mtu log 1500
ip local pool netpool 192.192.0.1-192.192.0.10
ip verify reverse-path interface outside
no failover
icmp unreachable rate-limit 1 burst-size 1
asdm image disk0:/asdm-522match.bin
no asdm history enable
arp timeout 14400
nat-control
global (outside) 1 134.25.36.211-134.25.36.213 netmask 255.255.255.248
nat (inside) 1 access-list outside1
nat (log) 0 access-list log_nat0_outbound
access-group 100 in interface outside
route outside 0.0.0.0 0.0.0.0 121.13.219.209 1
route inside 172.26.112.0 255.255.255.0 172.26.113.253 1
route inside 206.182.240.0 255.255.255.0 172.26.113.253 1
route inside 172.26.114.0 255.255.255.0 172.26.113.253 1
route inside 172.26.115.0 255.255.255.0 172.26.113.253 1
route inside 172.26.118.0 255.255.255.0 172.26.113.253 1
route inside 172.26.120.0 255.255.255.0 172.26.113.253 1
route log 206.182.240.240 255.255.255.255 192.168.10.254 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout uauth 0:05:00 absolute
group-policy ciscoasa internal
group-policy ciscoasa attributes
dns-server value 206.182.240.252
vpn-tunnel-protocol IPSec
split-tunnel-policy tunnelspecified
split-tunnel-network-list value ciscoasa_splitTunnelAcl
username wenchao password 6dA/fAJNZWAM/uMA encrypted
username admin password AT8n33hxM.7CQP.B encrypted
aaa authentication enable console LOCAL
aaa authentication telnet console LOCAL
aaa local authentication attempts max-fail 3
http server enable
http 0.0.0.0 0.0.0.0 inside
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
crypto dynamic-map outside_dyn_map 20 set pfs
crypto dynamic-map outside_dyn_map 20 set transform-set ESP-3DES-SHA
crypto map outside_map 65535 ipsec-isakmp dynamic outside_dyn_map
crypto map outside_map interface outside
crypto isakmp enable outside
crypto isakmp policy 10
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400
crypto isakmp nat-traversal 20
tunnel-group ciscoasa type ipsec-ra
tunnel-group ciscoasa general-attributes
address-pool netpool
default-group-policy ciscoasa
tunnel-group ciscoasa ipsec-attributes
pre-shared-key *
telnet 0.0.0.0 0.0.0.0 inside
telnet timeout 5
ssh timeout 5
console timeout 0
management-access inside
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect netbios
inspect rsh
inspect rtsp
inspect skinny
inspect esmtp
inspect sqlnet
inspect sunrpc
inspect tftp
inspect sip
inspect xdmcp
!
service-policy global_policy global
ssl encryption des-sha1 rc4-md5
prompt hostname context
Cryptochecksum:a4f8803c9b4541eb0c71e3a7aa45eec9
: end

各位大侠帮我看看看还需要加什么配置吗？比如什么rri

Re:有没有人想要CA入侵检测软件？

nobody@netbuddy.org (redleaf) — Tue, 27 May 2008 22:03:25 +0800

我现在家里电脑上不了网，可惜啊！！！！

Re: 有没有人想要CA入侵检测软件？

nobody@netbuddy.org (wyknz) — Mon, 26 May 2008 22:21:23 +0800

Re:急求 Check Point 防火墙中文配置手册！！！

nobody@netbuddy.org (boway) — Wed, 21 May 2008 11:19:04 +0800

CHECKPOINT NGX R65最新版中文培训教材即将出炉
公司自编CP培训教材，下周出来，会上传电子版。请各位多提宝贵意见。

序

Internet为全球的公司和个人提供了新的机会，随着网络的发展，网络安全已经成为我们当前所面对的主要问题。
<>Check Point软件技术有限公司成立时间于 1993 年，美国总部在加利福尼亚州红木城，国际总部在以色列莱莫干市，员工人数： 1180 多人。是全球首屈一指的 Internet 安全解决方案供应商，在全球企业防火墙、个人防火墙及虚拟专用网络（VPN）市场上居于领导地位。 Check Point 软件技术有限公司的安全虚拟网络（SVN）体系结构可提供支持安全、可靠的因特网通信的基础设施。通过因特网、 Intranet 和 Extranet ， SVN 可确保网络、系统、应用和用户之间的安全通信。在公司的 “Next Generation” 产品系列中发布的 SVN 解决方案，进一步加强了公司网络、远程员工、办事处以及合作伙伴外部网的业务通信和资源的安全。 Check Point 公司的安全性开放式平台（OPSEC）可提供一个先进的框架，它使得 Check Point 的解决方案能够与 350 多家领先企业的卓越解决方案集成及协同工作。此外， Check Point 通过遍布 88 个国家及地区的 2,200 多家合作伙伴销售及集成其解决方案，同时提供相关服务。
作为checkpoint的河北省的唯一代理，很多用户都感叹于checkpoint产品强悍的功能以及简单的操作。我们给用户以及公司员工做培训的时候，为了寻找一本好的全面教材，常常挑灯夜寻，结果却出人意料，作为业内知名的安全厂商，其培训教材却难以寻觅。当然肯定有人会问，checkpoint就没有自己的教材吗？答案是有的，但是现在的用户有几个人会潜心研究那些鸟语写出来的教材呢？于是我们本着对用户负责的原则，我们编写了这本checkpoint的基础教程。此书对我公司、公司产品以及checkpoint进行了详细的介绍。
作为河北省网络安全行业的佼佼者，我们致力于给用户最好的安全产品。好东西需要大家分享，自己也做过网络工程师，了解那些那些求知若渴的网工的痛苦，所以我们把此书献给网络上那些对安全有兴趣的人，希望他们能对checkpoint的产品感兴趣，能加入到checkpoint的队伍中来。
作为公司的领导者，我对为编写这本书付出过辛勤劳动的人们致以崇高的敬意以及深深的感谢和祝福。现把本书的主要编写和审核人员名单呈上：

目录

第一章
CHECKPOINT简介. 7

1.1Check Point VPN-1 /Firewall-1 产品介绍... 7

1.1.1Check Point Power-1硬件设备闪亮登场... 17

1.2Check Point InterSpect 介绍... 19

1.3VPN-1 Power24

1.4Web 智能... 29

1.5FloodGate-1. 34

1.6Web安全网关... 38

1.6SecurePlatform Pro为Check Point公司的智能安全解决方案... 42

1.7SSL Network Extender for VPN-1. 45

第二章防火墙的基本设置. 48

2.1 介绍SmartCenter52

2.2 防火墙基本设置... 54

2.2.1防火墙web界面管理... 54

2.2.2GUI用户端程序基本配置... 67

2.2.3 checkpoint防火墙策略规则设置... 106

2.3 日志管理... 123

2.4 内容安全... 140

介绍OPSEC. 140

2.4.1 URL的过滤... 140

2.4.2用户认证... 152

2.5 NAT技术... 169

2.6 FloodGate-1模块... 178

第三章SmartDefense 核心安全服务. 182

3.1网络安全... 182

3.2 应用安全... 195

3.3 WEB安全... 196

第四章Cluster XL197

第五章VPN222

5.1 SITE TO SITE VPN.. 222

5.2移动客户端VPN.. 252

第六章INTERSPECT内网防护基本配置. 277

6.1 InterSpect在shell环境下的基本设置方法... 278

6.2InterSpect的Web管理... 311

6.3InterSpect GUI的基本设置方法... 320

6.4InterSpect的Segmentation的设置... 324

6.5 InterSpect GUI的基本设置方法... 327

附录一 CHECKPOINT硬件平台介绍. 368

诺基亚... 368

I-SECURITY.. 372

CROSSBEAM.. 377

IBM HP DELL SUN服务器平台... 382

CHECKPOINT认证硬件平台，及性能测试对比... 386

用户选择CP防火墙理由... 396

Re:pix520问题(global (outside) 1 interface)

nobody@netbuddy.org (吟枫) — Wed, 14 May 2008 11:27:11 +0800

2楼的
这个好像是做PAT的哦

global (outside) 1 interface 使用外部接口地址实现PAT

你可以通过使用global命令中的interface选项，来指定外部接口上的ip地址用于PAT。当PIX防火墙作为动态主机配置协议（DHCP）的客户端时，使用这个步骤是很重要的，它允许通过DHCP获得的地址用于PAT。

Re:求PIX520的PAT配置，谢谢！

nobody@netbuddy.org (吟枫) — Wed, 14 May 2008 11:09:40 +0800

PAT
pixfirewall (config)# ip address inside 10.10.0.0　255.255.0.0
pixfirewall (config)# ip address outside 218.200.200.192　255.255.255.192
pixfirewall (config)# nat (inside) 1 10.10.0.0　255.255.0.0
pixfirewall (config)# global (outside) 1 218.200.200.192　255.255.255.192

Re:贺开版，送点贺礼！XXXX网络安全方案（全套）

nobody@netbuddy.org (吟枫) — Wed, 14 May 2008 10:18:16 +0800

Re:机房关键基础设施培训的PPT

nobody@netbuddy.org (zstengsnet) — Mon, 21 Apr 2008 13:53:14 +0800

FTP在哪里呢

Re: 有没有人想要CA入侵检测软件？

nobody@netbuddy.org (xlt88776786) — Sun, 20 Apr 2008 08:52:15 +0800

i want

Re:有没有人想要CA入侵检测软件？

nobody@netbuddy.org (civen) — Mon, 07 Apr 2008 11:17:27 +0800

我想要.不过不知道现在还能提供否..
来晚了555555555555

驱动级木马的检测与查杀

nobody@netbuddy.org (带脚镣跳舞) — Wed, 02 Apr 2008 21:07:55 +0800

使用了ROOTKIT技术的木马(杀毒软件目前不能查杀)
真是很恶心了
兄弟们有没有好的查杀思路和工具

我的思路, 不过好象效果不佳 5555555555

ICESWORD 检测
md5来检测netstat
比较dllcache里面的文件从文件创建修改访问的时间和MD5值
基本就可以确认是否中了木马了

那下面就要找出来木马依附于哪个程序了
下面就要通过工具来查看了

看看我对咔吧主程序AVP的查看
如图我还以为是木马注入于是删除其实是个正常的卡巴文件
大家说说好的思路和工具

1.jpg ( Hits: 0)

Re:原创－NetScreen防火墙拨号VPN的设置步骤图解

nobody@netbuddy.org (hefeng22777) — Sat, 15 Mar 2008 15:20:09 +0800

我是一个初学者

thank you

Re:贺开版，送点贺礼！XXXX网络安全方案（全套）

nobody@netbuddy.org (djx0486) — Fri, 14 Mar 2008 11:31:55 +0800

感谢！！正在找方案！！

J求助,覆盖数据怎样恢复

nobody@netbuddy.org (坠落的石头) — Thu, 06 Mar 2008 19:25:23 +0800

我在重装一个系统后,安装一个软件的时候选了同样的路径,使这个软件的数据丢失了,这能够恢复嘛?????
急! 急! 急! 急! 急! 急! 急! 急! 急! 急! 急! 急!
急! 急! 急! 急! 急! 急! 急! 急! 急! 急!

公司招聘售前，谁有兴趣

nobody@netbuddy.org (gazali) — Fri, 01 Feb 2008 14:36:26 +0800

有安全行业背景，有PKI身份认证行业方面经验的更好。工作地点在上海，面向区域华东。
对此工作有兴趣可以和我联系，商谈具体待遇。
msn:oldduck2002@hotmail.com。