Cisco CBAC: - Poor Mans Firewall

CBAC Pregled

Cisco IOS Firewall Feature Set je merska enota, ki se lahko dodajo k obstoječim IOS požarni zid za zagotavljanje funkcionalnosti brez potrebe za strojno opremo nadgradnje. Obstajata dva elementa, da Cisco IOS Firewall Feature Set v Intrusion Detection (ki je neobvezen bolt-on) in Context-Based Access Control (CBAC). CBAC vzdržuje stanje tabele za vse odhodnih povezav na usmerjevalnik Cisco s pregledom TCP in UDP povezav na sedem plasti modela OSI in populating tabelo ustrezno. Ko se je donosnost prometa prejme na zunanji vmesnik je v primerjavi proti državi tabelo, da vidim, če je bila prvotno ustanovljena povezave znotraj notranjega omrežja, nato pa dovoli ali zavrne. Čeprav je to osnovni zelo učinkovit mehanizem za preprečevanje nepooblaščenega dostopa do internega omrežja iz zunanjih virov, kot je internet.

CBAC Uporaba posebnih podpornih

Cisco je prav tako vgrajen v nekatere dodatne funkcionalnosti v CBAC v zvezi z uporabo posebnih inšpekcijskih pregledov, ki omogoča usmerjevalnikom, da prepozna in določitev posebnih podatkov aplikacij v tokove, kot so HTTP, SMTP, TFTP, in FTP. Razumevanje teh aplikacij in njihovih podatkov tokov pooblašča usmerjevalnik za prepoznavanje malformed pakete ali mislite, uporaba prenosa podatkov in ustrezno dovoljenje ali zanikati. CBAC zagotavlja tudi prilagodljivost nalaganje Java kodo iz zaupanja vrednih mest, vendar je zanikala odpeti strani.

CBAC in Denial of Service (DOS) napadi

Denial-of-Service (DOS) napad varnosti je prav tako vgrajen v realnem času sečnje razpisov, kot tudi pro-aktivne rešitve za ublažitev nevarnosti. Če želite to narediti CBAC lahko nastavite za upravljanje pol-plan TCP povezav, ki se uporabljajo pri TCP poplav SYN napadov na preobremenitve cilje sredstva, ki izhajajo iz denial of service, da upravičenim uporabnikom. Če želite to narediti CBAC uporabe timeouts in pragov, ki so nastavljive, bi ugotovili, kako dolgo informacij o stanju za vsako povezavo, je treba hraniti za seje in ko se spusti nanje. Upoštevajte, da UDP in ICMP zahtevajo, da je idle-timer meja se uporablja za določanje, kdaj je treba zaključiti povezavo. Zelo koristen ukaz za identifikacijo DOS napad je "ip-pregledati revizijsko sled", ki zapisuje vse DOS povezave, vključno z virom, in ciljni naslov IP in TCP in UDP vrata vam omogoča, da točkaste natančno vira in cilja napada.

Konfiguriranje CBAC

Obstaja pet korakov za nastavitev CBAC na usmerjevalnika Cisco, da za njegovo pravilno delovanje. Ti so, kot sledi:

1. Izberite vmesnik, ki bo pregledov uporabljala. To je lahko notranji ali zunanji vmesnik kot CBAC le zadeva s smerjo prvega paketa uvedbi povezavo, ki je opredeljena pri uporabi CBAC na vmesnik.

2. Konfiguriranje seznam dostop IP v pravo smer za izbrano vmesnik, da bi za promet prek CBAC pregledati.

3. Konfiguracija globalnih timeouts in mejne vrednosti za določene povezave ali zasedanje.

4. Določite pregled pravilo, ki določa natančno, ki se bodo protokoli pregledati CBAC.

5. Uporabi pregled pravilo vmesnik v pravo smer.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Video Padres Y graduados son Cheveres	Play Video Pet Free Great Networking Tools - FrugalTech

Spodaj so več člankov, povezanih z zgoraj članek iz "Computer And Technology", article kategorijo.

Ljudje se zanimajo za zgoraj članek "Cisco CBAC: - Poor Mans Požarni zid", so prav tako zanima, povezanih členov, navedenih spodaj: