네트워크 방화벽(firewall)다운로드 차단, 코딩자료입니다. 가타 등등.......

방화벽 설정하는 방법입니다 설명하는 기본사양은 다음과 같습니다 시스코(CISCO) ASA-5505입니다. 다운로드(다운로드,inbound) 만 차단입니다. 가르쳐주는 사람이 없어서,몇달동안 코피터지도록 방화벽 help보면서 찾아낸것입니다 다운로드와 업로드에서 소스(source),데지네이션(desination)이 맞아야 제대고 동작합니다.cisco asa-5505쉽게 설정하는 방법다음 명령어 공장초기화 명령어있니다. configure factory-default 192.168.1.1설치는 반드시 인터넷 연결하고 해야 합니다.인터넷 환경도 타서 설치장소에서 개별적으로 실행해야합니다.한번 낭패를 본적이 있습니다 이것만 입력하고 실행하면 자동으로 환경설정되고 인터넷 됩니다.그다음 access-list 입력하면 됩니다 암호 설정명령은 다음과 같습니다.enable password 암호입니다암호는 반드시 정확히 메모해야합니다암호 잊어버리면 로몬(rommon)모드 부팅하고 펌웨어 새로 설치해야하는노가다 해야합니다 enable 암호 입력(초기값은 암호가 없습니다) config t  방화벽 코딩은 다음과 같습니다. 방화벽 제조사마다 약간 틀립니다.참고하라고 적습니다 tcp,udp,ip 다운로드 차단 코딩 자료입니다 access-list 100  extended deny tcp any 192.168.0.0 255.255.0.0 access-list 100  extended permit ip any any access-group 100 global write    access-list 101 extended deny ip any 192.168.0.0 255.255.0.0 access-list 101 extended  permit ip any any access-group 101 global write  access-list 102 extended deny udp any 192.168.0.0 255.255.0.0 access-list 102 extended permit ip any any access-group 102 global write exit write exit tcp,udp 업로드(outbound) permit하면 안됨 port열려서 치고들어옴보통 tcp/ip연결을 말하지요확실히 하기 위해서 ip도 차단추가했읍니다 방화벽 port default는 closed임(permit/closed 를 지정안하면 closed로 동작하합니다)알아서 열려서 인터넷됩니다.