BSBY_f007

思科路由器第一品牌【眾誠鑫，王先生，13724320505】眾誠鑫科技針對不同行業需求，提供涵蓋主機、存儲、網絡、數據庫和系統軟件在內的綜合集成解決方案。眾誠鑫科技系統集成業務以項目管理思想為指導，為客戶提供系統規劃、需求分析、方案設計、工程實施、系統割接、測試驗收、售后服務等一站式服務，幫助客戶降低建設風險，節省投資成本。

　　思科代理商一個容易疏忽的問題

　　問題描述：

　　有些工程師在工程實踐中會遇到這樣的問題，當調試思科VPN的時候，尤其是遠程撥入VPN的調試，你會發現，當調試路由器的時候，客戶端撥入可以直接訪問路由器的內口地址，但是當設備是思科的安全設備(PIX，ASA)的時候，你去嘗試一下，你會發現在訪問INSIDE接口的時候，結果是不通的。

　　解決辦法：

　　因為思科的安全設備安全級別高一些，所以他默認會對從低安全級別的訪問做一定的限制，例如設備的管理權限 大家都知道防火墻從外網是不能TELNET到本機上的，相比SSH本身安全的多的多，但是INSIDE可以TELNET，默認內部是最高安全級別，所以TELNET當然對本身不會造成多大破壞，但是思科的人性化體現的很淋漓盡致，對于遠程客戶端通過VPN客戶端撥入的用戶(可能會出現帳戶泄露等因素)，防火墻默認是不允許這些客戶訪問他本身的，這樣就更增強了自身的安全性，個人覺得非常好!!!!

公司名稱：深圳市眾誠鑫科技有限公司
思科代理商：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負責人：王先生 
電話：0755-82840597     
手機：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區車公廟天安數碼城天濟大廈4棟A座302