PIX的区域划分

   一台新的PIX防火墙不经过任何配置是无法投入使用的。我们需要用CONSOLE线连接设备的CONSOLE口并根据实际应用环境进行设置，登录PIX的管理界面很简单，将CONSOLE线连接控制台接口即可。

    在配置PIX防火墙之前，各位读者要跟随我了解一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口；当使用具有3个接口的防火墙时，就至少产生了三个网络，三个网络的基本描述如下：

    （1）内部区域（内网），内部区域通常就是指企业内部网络或者是企业内部网络的一部分。它是互连网络的信任区域，即受到了防火墙的保护。

    （2）外部区域（外网），外部区域通常指Internet或者非企业内部网络。它是互连网络中不被信任的区域，当外部区域想要访问内部区域的主机和服务，通过防火墙，就可以实现有限制的访问。

    （3）停火区（DMZ），停火区是一个隔离的网络或几个网络。位于停火区中的主机或服务器被称为堡垒主机。一般在停火区内可以放置Web服务器，Mail服务器等。停火区对于外部用户通常是可以访问的，这种方式让外部用户可以访问企业的公开信息，但却不允许他们访问企业内部网络。

    小提示：

    早期的防火墙功能很有限，只有两个接口，因此这类防火墙是没有停火区的。当然PIX系列防火墙新版本都是有三个接口的。