The following content has been automatically translated by close 
Cisco CBAC: - Η Poor Mans Firewall | υπολογιστή και Τεχνολογίας άρθρο
Άρθρο Σφαίρα Logo

Cisco CBAC: - Η Poor Mans Firewall

Με Expert Συντάκτης: Νικόλαος Evra | Περίληψη Άρθρου
Αρίθμηση λέξης: 491 λέξεις | Views: 1147 άποψη (ες)
CBAC Επισκόπηση

Το Cisco IOS Firewall Feature Set είναι μια μονάδα που μπορεί να προστεθεί στο υπάρχον ΙΟΣ να παρέχει τείχος λειτουργικότητα δεν την ανάγκη για αναβάθμιση του hardware. Υπάρχουν δύο συστατικά με την Cisco IOS Firewall Feature Set in Intrusion Detection (το οποίο είναι ένα προαιρετικό bolt-on) και Context-Based Access Control (CBAC). CBAC διατηρεί έναν πίνακα κατάσταση για όλες τις εξερχόμενες συνδέσεις σε ένα Cisco router από τον έλεγχο των συνδέσεων TCP και UDP στο στρώμα επτά του μοντέλου OSI και να γεμίσουμε το τραπέζι αναλόγως. Όταν η κίνηση επιστροφής έχει λάβει σχετικά με την εξωτερική επιφάνεια εργασίας θα είναι σε σύγκριση με τον πίνακα κατάσταση για να δούμε αν η σύνδεση έχει καθοριστεί αρχικά μέσα από το εσωτερικό δίκτυο, και στη συνέχεια, είτε επιτρέπεται ή άρνησης. Αν και βασικά αυτό είναι ένας πολύ αποτελεσματικός μηχανισμός για την πρόληψη της άνευ αδείας πρόσβαση στο εσωτερικό δίκτυο από εξωτερικές πηγές, όπως το Διαδίκτυο.

CBAC Αίτηση-ειδικής υποστήριξης

Η Cisco έχει επίσης ενσωματωμένο σε ορισμένες πρόσθετες λειτουργίες σε CBAC όσον αφορά την εφαρμογή ειδικών ελέγχου που επιτρέπει το δρομολογητή για να αναγνωρίσει και να εντοπίσει την εφαρμογή συγκεκριμένων ροών δεδομένων, όπως HTTP, SMTP, TFTP, και FTP. Η κατανόηση αυτών των εφαρμογών και ροές δεδομένων τους εξουσιοδοτεί το δρομολογητή για τον εντοπισμό ακατάλληλων ή ύποπτα πακέτα δεδομένων της εφαρμογής ροές και να επιτρέπουν ή να αρνηθεί αναλόγως. CBAC παρέχει επίσης την ευελιξία της λήψη κώδικα Java από αξιόπιστες τοποθεσίες, αλλά αρνείται untrusted sites.

CBAC και Denial of Service (DoS) επιθέσεις

Denial-of-Service (DOS) προστασία επίθεση είναι επίσης ενσωματωμένο σε πραγματικό χρόνο, καταγραφή των σημάτων, καθώς επίσης ενεργό απαντήσεις για τον περιορισμό της απειλής. Για να το κάνετε αυτό CBAC μπορεί να ρυθμιστεί ώστε να διαχειριστούν μισάνοιχτες συνδέσεις TCP που χρησιμοποιούνται σε επιθέσεις από τις πλημμύρες TCP SYN σε υπερφόρτωση ενός πόροι στόχους με αποτέλεσμα την άρνηση εξυπηρέτησης σε νόμιμων χρηστών. Για να το κάνετε αυτό CBAC χρήσεις χρονικά όρια και τα όρια, τα οποία ρυθμίζονται, για να δούμε πόσο πληροφοριών για την κατάσταση για κάθε σύνδεση θα πρέπει να διατηρούνται για τις συνεδρίες και πότε για να πέσουν. Σημειώστε ότι UDP και ICMP απαιτούν ότι μια αδρανής όριο χρονόμετρο χρησιμοποιείται για να καθοριστεί πότε μια σύνδεση θα πρέπει να περατωθεί. Μια πολύ χρήσιμη εντολή να εντοπίσει μια επίθεση DOS είναι «ip επιθεώρηση ελέγχου διαδρομής» που καταγράφει όλες τις συνδέσεις DOS, συμπεριλαμβανομένης της πηγής και του προορισμού διεύθυνση IP και TCP ή UDP θύρες που σας επιτρέπει να προσδιορίσουν τα ακριβή προέλευση και τον προορισμό της επίθεσης.

Ρύθμιση CBAC

Υπάρχουν πέντε βήματα για τη ρύθμιση CBAC σε ένα Cisco router, προκειμένου αυτό να λειτουργεί σωστά. Αυτές έχουν ως εξής:

1. Επιλέξτε μια διεπαφή για την επιθεώρηση που θα εφαρμοστούν. Αυτό μπορεί να είναι μια εσωτερική ή εξωτερική επιφάνεια εργασίας ως CBAC ασχολείται μόνο με την κατεύθυνση του πρώτου πακέτου για την κίνηση της σύνδεσης που έχει εντοπιστεί κατά την εφαρμογή CBAC σε μια διασύνδεση.

2. Ρυθμίσετε μια λίστα πρόσβασης IP στη σωστή κατεύθυνση για το επιλεγμένο περιβάλλον εργασίας να επιτρέψει την κυκλοφορία μέσω CBAC για να επιθεωρήσει.

3. Configure παγκόσμια χρονικά όρια και τα όρια που έχουν δημιουργήσει συνδέσεις ή συνόδους.

4. Ορίστε έναν κανόνα ελέγχου προσδιορίζει επακριβώς τα πρωτόκολλα που θα πρέπει να επιθεωρούνται από CBAC.

5. Εφαρμογή του κανόνα ελέγχου για τη διασύνδεση με τη σωστή κατεύθυνση.
Nicholas Evra

Σχετικά με τον συγγραφέα / Author Bio

Nicholas Evra είναι Senior IT Consultant για Επαγγελματικές Υπηρεσίες IT οργάνωση που εδρεύει στο Λονδίνο, Ηνωμένο Βασίλειο. Καθώς και το σχεδιασμό και την ανάπτυξη δικτύων και λύσεων ασφάλειας για τους πελάτες, Νίκολας συμβάλλει επίσης τακτικά τεχνικές συμβουλές και άρθρα για Networkblue.net. Networkblue.net είναι μια τεχνική πόρος για αρχάριους και πραγματογνωμοσύνης όσο παροχή δωρεάν άρθρα και συμβουλές για πολυάριθμα θέματα, όπως η Cisco CBAC της Cisco και άλλα θέματα ασφάλειας του δικτύου.

Article Source: http://www.el.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1147 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Πέντε Δωρεάν Μεγάλη δικτύωση Εργαλεία - FrugalTech

Περισσότερα "Πληροφορική και Τεχνολογία" Σχετικά άρθρα

Απαριθμούνται κατωτέρω είναι περισσότερα άρθρα που σχετίζονται με το παραπάνω άρθρο από το "Πληροφορική και Τεχνολογία" κατηγορία του.

Οι άνθρωποι που ενδιαφέρονται για το παραπάνω άρθρο "Cisco CBAC: - Η Poor Mans Firewall" ενδιαφέρονται επίσης για τα σχετικά άρθρα που αναφέρονται παρακάτω:

A 2009 HT έρευνα αποκαλύπτει ότι πάνω από 57 τοις εκατό των αμερικανικών νοικοκυριών έχουν πρόσβαση σε υψηλής ταχύτητας πρόσβαση στο Internet. Αν αυτό πολλοί Αμερικανοί πληρώνουν για το Internet, φανταστείτε πόσες έχουν υπολογιστές (ή πολλούς υπολογιστές σε ένα σπίτι). Το μεγαλύτερο ζήτημα κατά την αγορά για ένα νέο υπολογιστή είναι το είδος του προϊόντος που ψάχνετε. Θέλετε ένα παραδοσιακό επιτραπέζιο υπολογιστή ή θέλετε τη λειτουργικότητα και την ευκολία ενός φορητού υπολογιστή;
Ένας υπολογιστής μπορεί να είναι ένα πολύ εκφοβιστικό κομμάτι του εξοπλισμού για κάποιον που είναι εξοικειωμένοι με το πώς εργάζεται κανείς. Έτσι, πολλά κομμάτια του εξοπλισμού, τόσο πολλά κουμπιά και πολύ λίγο οδηγίες για το οποίο κομμάτι του υλικού πηγαίνει πού και γιατί.
Όποιος έχει ανήκουν ποτέ έναν εκτυπωτή μελάνης είναι πιθανώς γνωρίζει πόσο χαμηλό κόστος περιφερική μπορεί γρήγορα να γίνει μια δαπανηρή επένδυση. Εκτυπωτές που πωλούν για ένα μικρό ποσό των $ 50 μπορεί διπλό γρήγορα το κόστος τους με μελάνι μέσα σε λίγους μήνες. Πώς βεβαιωθείτε ότι δεν είναι περιττή σπατάλη χρημάτων;
Η ικανότητα ενός ζωντανό ον για την αποθήκευση, διατήρηση, ανάκτηση, και την πρόσβαση διάφορα είδη πληροφοριών που είναι γνωστό ως μνήμη. Είναι μια προσωπική, υποκειμενική υπόθεση, και είναι διαφορετική για τον καθένα. Μας απασχολεί πλέον κανονικά με τρία είδη της ανάκλησης, τα οποία αναλύονται παρακάτω.
Desktop wallpapers είναι αρκετά δημοφιλή στους νέους. Είναι οφείλεται στην επιθυμία των ανθρώπων να εμπλουτίσουν τις εμπειρίες τους που εργάζονται σε ένα σύστημα υπολογιστή. Η ταπετσαρία της επιφάνειας εργασίας είναι ένα υπόβαθρο μεγάλη εικόνας που αποτελεί την πίσω πλευρά της οθόνης έναν επιτραπέζιο υπολογιστή.
Διάσκεψη, συζήτηση ή «push to talk" μικρόφωνα παρέχει την καλύτερη ηχητική διάσκεψη για τις αιτήσεις που πέρα από την άμεση δημοσιοποίηση του συστήματος διεύθυνσης.
Αν ψάχνετε για να πάρετε επιπλέον Λευκό τμήματα ανιχνευτή μετάλλων, αλλά δεν είναι σίγουρος πού να πάει ή τι να πάρετε υπάρχουν επιλογές ζευγάρι ανοικτό σε εσάς. Το πρώτο είναι μπορείτε πάντα να πάτε στο τοπικό κατάστημα και να δούμε τι Λευκό τμήματα ανιχνευτή μετάλλων που μεταφέρουν. Μερικές φορές όμως δεν θα έχουν κάθε είδους στη διάθεσή τους και θα πρέπει να πάει στο Λευκό άμεσα. Πολλές φορές αυτά τα τμήματα θα πρέπει να εναλλάσσονται μεταξύ των διαφόρων γραμμών έτσι θα λειτουργεί τόσο καλά σε ένα μεταλλικό Λευκό ανιχνευτή Prizm καθώς κατηγορίας Ε ή παραλία Series.
Άρθρο Directory Home Όλες οι κατηγορίες Και Τεχνολογίας Υπολογιστών

Δεν μπορείτε να βρείτε αυτό που ψάχνετε; Δοκιμάστε το Google Search!
Copyright © 2005 -- από Larry Lim, Σιγκαπούρη - άρθρο Search Engine Directory σε ArticleSphere.com ™
All Rights Reserved Worldwide. Όλα τα εμπορικά σήματα και Servicemarks είναι η ιδιοκτησία των αντίστοιχων ιδιοκτητών.

Αφρικάανς Αλβανικά Αραβικά Λευκορωσίας Βουλγαρικά Καταλανικά Κινέζικα (απλοποιημένα) Κινέζικα (Παραδοσιακά) Κροατικά Τσεχική Δανική Γερμανικά Αγγλικά Εσθονική Φιλιππίνες Φινλανδική Γαλλικά Γαλικίας Ελληνικά Εβραϊκά Χίντι Ουγγρικά Ισλανδική Ινδονησιακά Ιρλανδική Italiano Ιαπωνικά Κορεατικά Λετονικά Λιθουανικά Macedonian Μαλαισιακά Μάλτας Ολλανδικά Νορβηγικά Περσικά Πολωνικά Πορτογαλικά Ρουμανικά Ρωσικά Σερβικά Σλοβακική Σλοβενική Ισπανικά Σουαχίλι Σουηδικά Ταϊλανδικά Τουρκικά Ουκρανικά Βιετνάμ Ουαλίας Γίντις