The following content has been automatically translated by close 
Cisco CBAC: - Zlá Mans Firewall | Computer and Technology článok
Článok Guľová Logo

Cisco CBAC: - Zlá Mans Firewall

By Author Expert: Nicholas Evra | Článok Abstract
Počet slov: 491 slov | Views: 1181 zobrazení (y)
CBAC Prehľad

Cisco IOS Firewall ponuka funkcií je modul, ktorý môže byť pridaný do existujúcej IOS poskytovať firewallu funkcií bez nutnosti upgrade hardvéru. Tam sú dve zložky s Cisco IOS Firewall Funkcia Set in Intrusion Detection (čo je voliteľný skrutku-on) a kontext-Based Access Control (CBAC). CBAC udržiava stav tabuľku pre všetky odchádzajúce pripojenie k routeru Cisco o inšpekcii protokoly TCP a UDP spojenie na sedem vrstiev modelu OSI a naplnenie tabuľky zodpovedajúcim spôsobom. Keď sa vráti prevádzku dostala na externé rozhranie je v porovnaní proti štátu tabuľky zistiť, či pripojenie bolo pôvodne stanovené na obdobie od do vnútornej siete, a potom buď povolený alebo zakázaný. Hoci základné je veľmi účinný mechanizmus, aby sa zabránilo neoprávnenému prístupu do vnútornej siete z externých zdrojov, ako je internet.

CBAC Application-špecifická podpora

Cisco tiež postavený v niektoré ďalšie funkcie do CBAC v uplatňovaní-mimoriadne kontroly, ktorý umožňuje router rozpoznať a identifikovať použitie určitých tokov údajov, ako sú HTTP, SMTP, TFTP a FTP. Pochopenie týchto aplikácií a ich dátových tokov splnomocňuje router identifikovať poškodené pakety, alebo sa domnievate, aplikácie toky dát a povoliť alebo zakázať zodpovedajúcim spôsobom. CBAC tiež poskytuje flexibilitu sťahovania Java kódu z dôveryhodných miest, ale to popiera nedôveryhodné weby.

CBAC a Denial of Service (DoS) attacks

Denial-of-Service (DoS), ochrana je aj v-postavené s real-time logovanie záznamov, rovnako ako pre-aktívne na zmiernenie hrozieb. K tomu CBAC môže byť nakonfigurovaný pre správu polovica-generický TCP spojenia, ktoré boli použité pri útokoch TCP SYN povodňovej preťaženia ciele zdrojov v odmietnutie služby pre oprávnených používateľov. K tomu využíva CBAC timeoutu a prahy, ktoré sú konfigurovateľné, aby určil, ako dlho informácie o stave pri každom pripojení by mali byť uchovávané počas zasadnutia a pri poklese na ne. Všimnite si, že UDP a ICMP vyžadujú, aby jalový-časovač limit sa používa na určenie, kedy by malo byť spojenie ukončené. Veľmi užitočné príkaz na identifikáciu útoku DOS 'ip prezrieť audit-cesta' ktorý zaznamenáva všetky prípojky vrátane DOS zdrojová a cieľová IP adresa a TCP alebo UDP porty umožňuje pin-bod presný zdroj a cieľ útoku.

Konfigurácia CBAC

Existuje päť krokov ku konfigurácii CBAC na routeru Cisco aby mohlo správne fungovať. Ide o nasledovné:

1. Vyberte rozhranie, na ktoré inšpekcia bude použitá. To môže byť interné alebo externé rozhranie CBAC sa vzťahuje iba smer prvého paketu začatí pripojenie, ktorá je identifikovaná pri aplikácii CBAC na rozhranie.

2. Konfigurácia IP access list, v správnom smere na vybrané rozhranie umožňujúce prevádzku až na CBAC na inšpekciu.

3. Konfigurácia globálnych timeoutu a prahové hodnoty stanovené pre pripojenie alebo zasadnutia.

4. Definovať kontrolné pravidlá, ktoré presne stanovuje protokoly budú skontrolované CBAC.

5. Použiť inšpekcie pravidlo rozhranie v správnom smere.
Nicholas Evra

O autorovi / Autor Bio

Nicholas Evra je senior konzultant pre IT Professional Services IT organizácie so sídlom v Londýne, UK. Ako aj návrhu a vývoji sieťových a bezpečnostných riešení pre klientov, Nicholas taktiež pravidelne prispieva technické tipy a články o Networkblue.net. Networkblue.net je technický prostriedok pre začiatočníkov aj znalcov tak bezplatnej články a tipy na mnohých témach, ako je Cisco CBAC Cisco a ďalších témach zabezpečenia siete.

Article Source: http://www.sk.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1181 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Päť Free Veľká Networking Tools - FrugalTech

Ďalšie "Computer and Technology" Súvisiace články

Nižšie uvedené sú viac článkov, súvisiace s vyššie uvedeným článkom z "Computer and Technology" článok kategórie.

Záujemcovia o vyššie uvedené článok "Cisco CBAC: - Zlá Mans Firewall" majú tiež záujem na súvisiace články uvedené nižšie:

Digitálny certifikát je označila prílohu k elektronickej správy pre bezpečnostné účely. Umožňuje odosielateľa správy, ktoré majú byť overená príjemcovi, že odosielateľ je skutočne osoba, on alebo ona tvrdí, že je. Okrem toho umožňuje príjemcovi odpovedať na správu v 'bezpečné' spôsobom, takže len odosielateľ pôvodnej správy, a nikto iný ju prijíma.
SEO - optimalizácia pre vyhľadávače. Počas posledných desiatich rokov (SE Search Engines) sa stali čoraz väčší dôležitým faktorom pri podpore podnikania. Štyri hlavné SE generovať viac ako 700 miliónov vyhľadávacích dotazov denne, čo je naozaj vynikajúci, že kladie dôraz na využitie potenciálu dosah Search Engine.
Vyhľadávač technológie úplne revolúcii spôsob, ako získať relevantné informácie. Zvládnutie algoritmov, ktoré poháňajú tieto zázraky techniky je výzvou, a zabezpečuje kompletnú webmaster marketingové úspech. V roku 1990, Alan Emtage na McGill University vyvinuli prvý vyhľadávač, menom Archie. Jeho cieľom bolo vytvoriť databázu internetových súborov, ktoré by mohli byť sporný, a získať od ktoréhokoľvek užívateľa.
V každom prípade urobiť správnu vec a recykláciu starého počítača, ale nemajú sa stanú obeťou zlodejov identity a sociálneho inžinierstva zločinci, ktorí kradnú informácie vo svojom starom hardvéru používať vo svojej hanebné činnosti. Tu sú základné kroky na ochranu seba.
Pre ľudí vo svete technológií, viac nie je obyčajne znamená lepšie. Miesto toho, menšie balíky sú očakávané výsledky z investícií a zlepšenia. Počítače a konzoly, ktoré boli podrobené skimming nadol a teraz projektory sú tiež vyrábané v menšom meradle. Tento článok si kladie za cieľ poskytnúť on-line marektingu perspektívy.
Elektronických časopisov, alebo e-časopisy predstavujú budúcnosť našej obľúbenej glossies, časopisov, mesačníkov a trávia rovnakým spôsobom, e-knihy predstavuje budúcnosť pre literatúru a romány. Tento článok sa zaoberá vznikom e-časopisov, ako aj výhody, ktoré môžu ponúknuť čitateľovi aj vydavatelia.
2009 HT prieskumu že viac ako 57 percent amerických domácností má prístup k vysoko-rýchlosť prístupu k internetu. Ak tento mnohí Američania zaplatia za internet, predstavte si, koľko počítačov (alebo viac počítačov v jednej domácnosti). Najväčší otázkou pri kúpe nového počítača je typu výrobku, ktorý hľadáte. Chceš tradičné stolný počítač, alebo chcete funkčnosť a pohodlie notebooku?
Článok Directory Home Všetky kategórie Computer and Technology

Nemôžete nájsť, čo hľadáte? Skúste Google Search!
Copyright © 2005 -- Larry Lim, Singapur - Článok vyhľadávače Directory na ArticleSphere.com ™
All Rights Reserved Worldwide. Všetky ochranné známky a servisné sú majetkom príslušných vlastníkov.

Afrikánčina Albánsky Arabský Bieloruský Bulharský Katalánsky Čínština (zjednodušená) Čínština (tradičná) Chorvátsky Čeština Dánsky Nemecký Anglický Estónsky Filipínsky Fínsky Francúzsky Galicijsky Grécky Hebrejský Hindština Maďarský Islandský Indonézsky Írsky Italiano Japonský Kórejský Lotyšský Litovský Macedónsky Malajsky Maltský Holandský Nórsky Perzský Poľský Portugalský Rumunský Ruský Srbský Slovenčina Slovinský Španielsky Swahilsky Švédsky Thajská Turecký Ukrajinský Vietnamský Waleština Jidišsky