The following content has been automatically translated by close 
Cisco CBAC: - Poor Mans Firewall | Bilgisayar ve Teknoloji Madde
Madde Sphere Logo

Cisco CBAC: - Poor Mans Güvenlik Duvarı

Uzman Yazar: Nicholas Evra | Makale Özet olarak
Sözcük Sayısı: 491 kelime | İzlenme: 1190 View (s)
CBAC Genel

Cisco IOS Güvenlik Duvarı özelliği ayarlayın mevcut IOS donanım yükseltmeleri için gerek kalmadan güvenlik duvarı işlevsellik sağlamak için eklenebilecek bir modülüdür. Orada Cisco IOS Firewall Feature Set Intrusion Detection yılında iki bileşeni vardır (bu isteğe bağlı bir cıvata-on) ve Bağlam-Access Control (CBAC) uyarlanmıştır. CBAC tüm bir Cisco yönlendirici üzerinde giden bağlantıları için OSI modeli katman yedi TCP ve UDP bağlantıları teftiş ve buna göre tabloda doldurmamak tarafından bir devlet tablo tutar. Dönüş trafiği dış arabirim üzerinde devlet tablo karşısında eğer bağlantı ilk dahili ağ içinde kurulmuştur görmek ve karşılaştırılır ardından izin verilen ya da inkar alınır. Ancak bu internet gibi dış kaynaklardan iç ağa yetkisiz erişimi önlemek için çok etkili bir temel mekanizmadır.

CBAC Uygulamaya özel destek

Cisco da CBAC içine bazı ek işlevler uygulama açısından yerleşik bir tanıma ve uygulamaya özel veri HTTP, SMTP, TFTP gibi akar ve FTP tespit yönlendirici özel denetim sağlar. Bu uygulamalar ve veri akışı anlamak bozuk paket ya da şüpheli uygulama veri akışları ve izin veya buna göre inkar tanımlamak için yönlendirici güçlendirir. CBAC da güvenilir sitelerden Java kodu indirme esneklik sağlar, ancak güvenilmeyen siteleri inkar.

CBAC ve Denial of Service (DoS) Saldırıları

Denial-of-Service (DOS) saldırı koruması da içinde-gerçek zamanlı günlük ile kurduğu gibi pro-aktif yanıtları tehdidi azaltmak için uyarır. Yarım olan TCP SYN saldırıları aşırı bir hedef kaynakların hizmet reddine meşru kullanıcılara sonucunda kullanılan açık TCP bağlantılarını yönetmek için yapılandırılabilir Bu CBAC yapmak için. Bu CBAC zaman aşımı ve eşikleri olan yapılandırılabilir kullanır yapmak için, oturumları ve tutulmalıdır zaman onlara açılan her bağlantı için ne kadar devlet bilgilerini belirleyebilir. UDP ve ICMP boştaki bir çekim limiti bir bağlantısı iptal edilmelidir belirlemek için kullanılır gerektirir. Çok yararlı komut 'IP denetim teftiş olan kaynak ve hedef IP adresi ve TCP ve UDP bağlantı noktaları size pin-tam kaynak ve saldırının hedef noktası izin dahil olmak üzere tüm DOS bağlantıları günlükleri izi' bir DOS saldırı tespit etmek.

CBAC Yapılandırılması

Bir Cisco yönlendirici sırayla için doğru çalışması için CBAC yapılandırılması için beş adım vardır. Bunlar şunlardır:

1. Hangi denetim uygulanacak bir arayüz seçin. Bu bir iç ya da dış arayüzü olarak CBAC sadece ilk paket olan, bir arayüze CBAC uygulayarak tanımlanır bağlantı kurulurken yönünde endişe ediyor olabilir.

2. Seçilen arabirimde doğru yönde yapılandırma bir IP erişim listesi için CBAC teftiş yoluyla trafiğine izin verecek.

3. Yapılandırmak küresel zaman aşımı kurulmuş bağlantıları veya oturumları için eşikler.

4. Bir denetim kuralı tam olarak protokolleri CBAC hangi kontrol edilecektir belirterek tanımlayın.

5. Doğru yönde arayüzüne denetim kuralı uygulayın.
Nicholas Evra

Yazar Hakkında / Yazar Bio

Nicholas Evra için Kıdemli BT Danışmanı bir Profesyonel Hizmetler BT Örgütü Londra, İngiltere merkezli. Yanı sıra tasarımı ve Nicholas da düzenli olarak teknik ipuçları ve Networkblue.net üzerine makaleler katkıda müşterileri için ağ ve güvenlik çözümleri geliştirmek. Networkblue.net acemiler için teknik bir kaynak ve uzman hem Cisco'nun CBAC ve diğer ağ güvenliği konuları gibi ücretsiz makaleleri ve çeşitli Cisco konularda ipuçları veren olmasıdır.

Article Source: http://www.tr.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1190 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Beş Ücretsiz Büyük Networking Tools - FrugalTech

Daha "Bilgisayar ve Teknoloji" İlgili Makaleler

Aşağıda daha makalelerden yukarıdaki madde ile ilgili "Bilgisayar ve Teknoloji" makale kategori.

İnsanlar Yukarıdaki makalede "Cisco CBAC: - Poor Mans Güvenlik Duvarı" ilgili de ilgili aşağıda listelenen makalelerde de ilgilendi:

Dijital sertifika eki, bir elektronik ileti güvenlik amaçlı olduğunu etiketledi. Bir mesaj gönderen alıcı tarafından, bu aslında gönderen kişi olduğunu ya da o olduğunu iddia doğrulanmadı izin verir. Ayrıca, alıcının mesajı için 'güvenli bir şekilde, böylece orijinal mesajı ve kimse sadece gönderen aldığı cevap verir.
SEO - Arama Motoru Optimizasyonu. Son on yıl SE's (Arama Motorları) Altı iş promosyon bir artan önemli bir faktör haline gelmiştir. Dört büyük SE's 700 milyon arama fazla üretmek bir gün, gerçekten Arama Motoru ve potansiyeline ulaşmasını faydalanarak önemini vurgulamaktadır olağanüstü bir gerçeği sorgular.
Arama motoru teknolojisi tamamen biz ilgili bilgileri almak bir devrim vardır. Bu teknolojinin bu türdeki sürücü algoritmaları Mastering sorun, ve yöneticisi pazarlama başarı sağlar. 1990 yılında Alan Emtage McGill Üniversitesi, Archie adlı ilk arama motoru geliştirdi. Amacı web dosya o sorgulanan olabilir bir veritabanı oluşturmak için, ve herhangi bir kullanıcı tarafından alınmış.
Bütün demektir doğru olanı yapmak ve eski bilgisayar geri dönüşüm, ancak kimlik hırsızları ve kimin eski donanım kendi hain faaliyetlerinde kullanmak üzere bilgi çalmak olacak sosyal mühendislik suçlular kurban yoktur. Burada kendinizi korumak için temel adım vardır.
Teknoloji dünyasındaki insanlar için büyük genellikle daha iyi demek değildir. Bunun yerine, daha küçük paketler yatırım ve iyileştirmeler dan beklenen sonuçlarıdır. Bilgisayarlar ve aşağı kaymağını şimdi projektörler de daha küçük bir ölçekte üretilmektedir tabi olmuştur konsolları. Bu yazı çevrimiçi marekting perspektif sunmayı amaçlamaktadır.
Elektronik dergi veya e-dergi bizim favori glossies, dergi, monthlies ve digests e-kitap edebiyat ve roman için gelecekte temsil aynı şekilde için gelecekte temsil eder. Bu makalenin e yükselişi de-dergi gibi avantajları, her ikisi de okuyucu ve yayıncıların hangi sunabilir görünüyor.
A 2009 HT anket ortaya çıkarır şu yere 57 Amerikan evleri yüzde yüksek hızlı Internet erişimi erişebilir. Bu birçok Amerikalı internet için, ödeme kaç hayal bir ev) bilgisayarlarda (veya birden çok bilgisayar var. En büyük sorunun, yeni bir bilgisayar için alışveriş ürünün aradığınız türüdür. Geleneksel bir masaüstü bilgisayar istiyorsanız veya işlevsellik ve bir dizüstü kolaylığı istiyor musunuz?
Madde Dizin Ana Tüm Kategoriler Bilgisayar ve Teknoloji

Aradığınızı bulamıyor musunuz? Google Arama deneyin!
Copyright © 2005 -- Larry Lim, Singapur tarafından - Makale Arama Motoru Dizin ArticleSphere.com ™ de
Tüm Hakları Saklıdır. Tüm ticari markalar ve Servicemarks sahiplerinin mülkiyetindedir.

Afrikaan Dili Arnavutça Arapça Beyaz Rusça Bulgarca Katalanca Çince (Basitleştirilmiş) Çince (Geleneksel) Hırvatça Çekçe Danca Almanca İngilizce Estonya Dili Filipino Fince Fransızca Galiçya Dili Yunan İbranice Hintçe Macarca İzlandaca Endonezya Dili İrlanda Dili Italiano Japonca Korece Letonya Dili Litvanya Dili Makedonca Malay Malta Dili Hollanda Dili Norveççe Farsça Lehçe Portekizce Romence Rusça Sırpça Slovakça Slovence İspanyolca Swahili İsveççe Tay Türkçe Ukraynaca Vietnamca Galce Yiddiş