The following content has been automatically translated by close 
Cisco CBAC: - Poor Mans Firewall | Computer And Technology Članak
Članak Sfera Logo

Cisco CBAC: - Poor Mans Firewall

By Expert Author: Nicholas Evra | članka Sažetak
Word Count: 491 words | Views: 1160 View (s)
CBAC Pregled

Cisco IOS Firewall Feature Set je modul koji može biti dodan na postojeći IOS vatrozidu osigurati funkcionalnost bez potrebe za hardverske nadogradnje. Postoje dvije komponente za Cisco IOS Firewall komplet u Intrusion Detection (koja je opcionalna bolt-on) and Context-Based Access Control (CBAC). CBAC održava stanje stol za sve koji putuje u inozemstvo povezivanje na Cisco usmjerivač odnosno nadzorom TCP i UDP veze na sloju sedam OSI modela i populating stol u skladu s tim. Kad je dobio natrag prometa na vanjskom sučelju je u odnosu prema državi tablice vidjeti ako je prvobitno uspostavljena veza unutar interne mreže, i tada bilo dozvoljeno ili odbijen. Iako je osnovna ovo je vrlo učinkovit mehanizam kako bi spriječili neovlašteni pristup internoj mreži iz vanjskih izvora, kao što je internet.

CBAC Application-specific support

Cisco također su ugrađeni u neke dodatne funkcionalnosti u CBAC u smislu primjene specifične inspekcijom, koja omogućuje usmjerivač to prepoznati i identificirati primjene specifičnih tokova podataka, kao što su HTTP, SMTP, TFTP, FTP-a. Razumijevanje tih aplikacija i njihovim podacima tokova ovlašćuje usmjerivač to prepoznati ispravan paketa ili sumnjate aplikacija tokova podataka i dozvolu ili odbiti u skladu s tim. CBAC također pruža fleksibilnost skidanje Java koda iz pouzdanih web-mjesta, ali to uskraćivanje nepouzdanog stranice.

CBAC i Denial of Service (DOS) napadi

Denial of service (DOS) napad zaštite je također in-izgrađen sa real-time logging upozorenja, kao i pro-aktivni odgovor za ublažavanje opasnosti. Da biste to učinili CBAC može biti konfiguriran za upravljanje pola-OpenBSD TCP povezivanje koji se koriste u TCP SYN napade poplava na preopterećenje ciljeva resursa rezultira uskraćivanja usluga na legitimnim korisnicima. Da biste to učinili CBAC koristi timeouts i pragovi, koji su oblik, kako bi utvrdio koliko dugo državne informacije za svaku vezu treba držati za sjednice, a kada ih kap. Imajte na umu da UDP i ICMP zahtijevaju da nezaposlen-sat ograničenje se koristi za određivanje kada se veza treba biti ukinuto. Vrlo korisna naredba za identifikaciju DOS napad je 'ip pregledati revizorske-staza' koje prijavljuje sve veze, uključujući DOS izvor i odredišnu IP adresu i TCP i UDP portova omogućava vam pin-point točan izvor i odredište napada.

Konfiguriranje CBAC

Postoji pet koraka za konfiguriranje CBAC na Cisco usmjerivač kako bi za to to funkcionirati ispravno. To su kako slijedi:

1. Izaberite sučelje na koje inspekcija će se primjeniti. To može biti unutarnja ili vanjska sučelja kao CBAC je samo na smjeru prvog paketa iniciranje vezu, koja je identificirana pri primjeni CBAC na sučelje.

2. Konfiguracija popis IP pristup u pravom smjeru na odabranom sučelju kako bi se omogućilo promet kroz za CBAC pregledati.

3. Konfiguracija globalne timeouts i pragove za uspostavljene veze ili sjednice.

4. Definiraj pravilo inspekcije navodeći točno protokoli koji će provjeriti CBAC.

5. Primijeni pravilo inspekciju sučelje u ispravnom smjeru.
Nicholas Evra

O Autor / Autor Bio

Nikole Evra je viši konzultant za IT Professional Services IT organizacija sa sjedištem u Londonu, Velika Britanija. Kao i projektiranje i razvoj mreže i sigurnosna rješenja za klijente, Nicholas također redovito doprinosi tehničke savjete i članke na Networkblue.net. Networkblue.net je tehnički resurs za novaka i stručnih podjednako je potpuno besplatno, članke i savjete o brojnim temama, kao što su Cisco Cisco's CBAC i ostale mrežne sigurnosne teme.

Article Source: http://www.hr.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1160 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Pet Slobodan Velika Networking Tools - FrugalTech

Više "Računalna i tehnologija" Vezani članci

Ispod su dodatne članke vezane za gore navedene članku iz "Računalna i tehnologija" članak kategoriji.

Ljudi zainteresirani za gore navedene članku "Cisco CBAC: - Poor Mans Firewall" su također zainteresirani za srodnih članaka navedene u nastavku:

Za ljude u svijetu tehnologije, veći obično ne znači bolje. Umjesto toga, manji paketi su očekivani rezultati od ulaganja i poboljšanja. Računala i konzole su bili izloženi skimming dolje i sad projektori Također se proizvode na manjim razmjerima. Ovaj članak ima za cilj pružiti on-line marekting perspektive.
Elektronički časopisi, ili e-časopisi predstavljaju budućnost za naš omiljeni glossies, časopisa, mjesečnika i digest na isti način na e-knjiga predstavlja budućnost za literaturu i romane. Ovaj članak izgleda na uspon e-časopise, kao i prednosti, koji mogu ponuditi i čitatelja i izdavača.
2009 HT istraživanje otkriva da više od 57 posto američkih kućanstava ima pristup do high-speed Internet access. Ako se to mnogi Amerikanci plaćaju za Internet, zamisliti koliko su računala (ili više računala u jednoj kući). Najveći pitanje kada za kupovinu novog računala vrstu proizvoda koji tražite. Želite tradicionalni stolno računalo ili želite funkcionalnost i praktičnost laptop?
Računalo može biti vrlo zastrašujući dio opreme za nekoga tko se upoznati s kako se radi. Tako su mnogi dijelova opreme, toliko gumbe i vrlo malo naputak o kojem komadu hardvera ide gdje i zašto.
Svatko tko je ikada u vlasništvu ink jet pisač je vjerojatno svjestan koliko nisko trošak periferne može brzo postati skupo ulaganje. Pisači koje prodaju za malo koliko 50 dolara mogu brzo bračni njihov trošak u tintu u roku od mjeseca. Kako bi bili sigurni da ne se nepotrebno troši novac?
Sposobnost živih bića za pohranu, čuvanje, popravljanje i pristup raznim vrstama informacija je poznat kao memorija. To je osobna, subjektivna stvar, i razlikuje se za svakoga. Mi smo najviše zabrinuti normalno s tri vrste podsjetimo, o kojima se raspravlja u nastavku.
Desktop wallpapers su vrlo popularna među mladim ljudima. To je zbog ljudi želju da začiniti svoje radno iskustvo na računalnom sustavu. Radna površina pozadina je pozadina velika slika koja oblikuje stražnjoj strani na zaslonu računala desktop.
Članak Directory Home Sve kategorije Računalne i Tehnologija

Can't find what you're looking for? Try Google Search!
Copyright © 2005 -- Larry Lim, Singapur - Članak Search Engine Directory at ArticleSphere.com ™
Sva prava pridržana. Svi zaštitni znakovi i Servicemarks vlasništvo su odgovarajućih vlasnika.

Afrikaans Albanski Arapski Bjeloruski Bugarski Katalonski Kineski (Pojednostavljeni) Kineski (Tradicionalni) Hrvatska Češki Danski Njemački Engleski Estonijski Filipino Finski Francuski Galicijski Grčki Hebrejski Hindski Mađarski Islandski Indonezijski Irski Italiano Japanski Korejski Latvijski Litvanski Makedonski Malajski Malteški Nizozemski Norveški Perzijski Poljski Portugalski Rumunjski Ruski Srpska Slovački Slovenski Španjolski Svahili Švedski Tajlandski Turski Ukrajinski Vijetnamski Velški Jidiš