The following content has been automatically translated by close 
Cisco CBAC: - Mans Varfër Firewall | Një Computer Dhe Teknologjia Neni
Neni sferën Logo

Cisco CBAC: - Mans Poor Firewall

Nga Autori i ekspertëve: Nikolla Evra | Abstract Neni
Word Count: 491 words | Views: 1183 View (s)
CBAC Overview

Cisco IOS firewall Feature Set është një modul që mund të shtohet në IOS ekzistuese për të siguruar funksionimin firewall, pa nevojë për përmirësimet hardware. Ka dy komponente të Cisco IOS firewall Set Feature në Intrusion Detection (i cili është një bulon opsional-në) dhe Context-Based Access Control (CBAC). CBAC mban një tavolinë të shtetit për të gjitha lidhjet drejtuar për nga jashtë në një router Cisco nga inspektimin dhe lidhjet TCP UDP në shtatë shtresa të modelit OSI dhe popullimit tryezë në përputhje me rrethanat. Kur trafiku kthimit është marrë në ndërfaqen e jashtme është krahasuar kundër shtetit tryezë për të parë nëse lidhja është krijuar fillimisht nga brenda rrjetit të brendshëm, dhe pastaj të lejuar ose refuzuar. Edhe pse kjo bazë është një mekanizëm shumë efektiv për të ndaluar aksesin e paautorizuar në rrjetin e brendshëm nga burime të jashtme të tilla si internet.

CBAC Aplikimi mbështetjen e veçantë

Cisco kanë ndërtuar edhe në disa funksionalitetin shtesë në CBAC në drejtim të aplikimit-inspektimi specifik që lejon routeri të njohin dhe të identifikojnë të dhëna specifike rrjedhat e aplikimit të tilla si HTTP, SMTP, TFTP, dhe FTP. Kuptimi dhe rrjedhave te këto zbatime i jep pushtet të dhënat e tyre për të identifikuar pako router i shformuar ose të dhëna të dyshuar rrjedhat e aplikimit dhe lejes ose e mohojnë në përputhje me rrethanat. CBAC gjithashtu siguron fleksibilitetin e shkarkimit kodin Java nga faqet besuar, por duke mohuar untrusted site.

CBAC dhe Mohimi of Service (DOS) Sulmet

Mohimi-of-Service (DOS) në mbrojtje edhe në sulm është ndërtuar me kohë-reale-prerjet e alarme, si dhe pro-aktive për të zbutur përgjigjet kërcënimit. Për ta bërë këtë CBAC mund të konfigurohet të administruar gjysmë-hapur lidhjet TCP të cilat janë përdorur në sulmet TCP SYN përmbytje në mbingarkesë të burimeve objektivave që rezulton në një mohim i shërbimit ndaj përdoruesve të ligjshme. Për ta bërë këtë CBAC përdor timeouts dhe pragjet, të cilat janë configurable, për të përcaktuar se sa kohë informacion të shtetit për çdo lidhje duhet të mbahen për sesionet dhe kur të bjerë atyre. Vini re se UDP dhe ICMP-ja të kërkojë që një i papunë-timer limit është përdorur për të përcaktuar kur një lidhje duhet të ndërpritet. Një komandë shumë të dobishme për të identifikuar një sulm të DOS-it është 'ip inspektojnë audituese-shteg "i cili shkrimet e të gjitha lidhjeve të DOS-it përfshirë edhe burim dhe destinacion adresa IP dhe TCP dhe UDP portet e lejuar ju që të pin-pika burimin e saktë dhe destinacionit të sulmit.

Configuring CBAC

Janë pesë hapa për të konfiguruar CBAC në një router Cisco në mënyrë që ajo të funksionojë si duhet. Këto janë si më poshtë:

1. Zgjidhni një ndërfaqe në të cilën inspektimit do të aplikohen. Kjo mund të jetë një ndërfaqe të brendshëm ose të jashtëm si CBAC është e shqetësuar vetëm me drejtimin e paketes parë filluar lidhja që është identifikuar kur aplikoni CBAC një interface.

2. Konfiguro një listë qasje IP drejtimin e duhur interface zgjedhur për të lejuar e trafikut përmes për CBAC për të inspektuar.

3. Timeouts Konfiguro globale dhe pragjet për lidhjet themeluar ose seanca.

4. Definimi i një rregull specifikohet saktësisht se cila inspektim protokolleve do të inspektohen nga CBAC.

5. Aplikoni rregull inspektimit për ndërfaqe në drejtimin e duhur.
Nicholas Evra

Rreth Autor / Author Bio

Nicholas Evra është i lartë për një Konsulent IT Professional Services IT Organizata me bazë në Londër, Britani të Madhe. Si dhe hartimin dhe zhvillimin e rrjetit dhe zgjidhjet e sigurisë për klientët, Nikolas gjithashtu rregullisht kontribon këshilla teknike dhe artikuj mbi Networkblue.net. Networkblue.net është një burim teknike për fillestare dhe ekspert të ngjashëm ofruar këshilla falas dhe artikuj mbi tema të shumta të tilla si Cisco CBAC Cisco dhe tema të tjera të sigurisë të rrjetit.

Article Source: http://www.sq.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1183 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Pesë Free Great Networking Tools - FrugalTech

More "Computer and Technology" Related Articles

Listuara më poshtë janë artikuj të tjera në lidhje me artikullin lart nga "Computer Dhe Teknologjia" category neni.

Njerëzit e interesuar në artikullin lart "Cisco CBAC: - Mans Varfër Firewall" janë të interesuar edhe në artikuj të lidhura ilustruara më poshtë:

Një çertifikatë digjitale është një shtojcë tagged në një mesazh elektronik për qëllime të sigurisë. Kjo i lejon dërguesit të një mesazh që do të verifikohen nga marrësi, që dërguesi është në të vërtetë ai person ose ajo pretendon të jetë. Përveç kësaj, ai ua mundëson pranuesit që të përgjigjen në mesazh në një "mënyrë të sigurt", kështu që vetëm dërguesi i mesazhit origjinal dhe askush tjetër pranon atë.
SEO - Search Engine Optimizimi. Gjatë dhjetë viteve të fundit (SE së Search Engines) janë bërë një faktor gjithnjë e në rritje të rëndësishme në promovimin e biznesit. Katër SE kryesore të gjenerojnë në të tepërt të 700 milion search queries një ditë, një fakt të vërtetë shquar që thekson rëndësinë e përdorimit të arrijë potencialin e Search Engine.
Search Engine teknologji ka revolucionarizuar tërësisht mënyrën se si ne rifitoj informacionin e duhur. Mastering algoritme që përzënë këto mrekulli e teknologjisë është sfidë, dhe siguron suksesin e plotë webmasteri marketingut. Në vitin 1990, Alan Emtage në Universitetin McGill zhvilluar motor kërkimi i parë, i quajtur Archie. Qëllimi i tij ishte për të krijuar një bazë të dhënash të filenames web që mund të queried, dhe marrë nga çdo përdorues.
Me të gjitha mjetet të bëjë gjënë e duhur dhe riciklimi kompjuterin tuaj të vjetër, por mos bien viktimë e identitetit hajdutë dhe kriminelë sociale inxhinierike që do të vjedhin informacionin tuaj në harduer të vjetra për t'u përdorur në aktivitetet e tyre i lig. Këtu janë hapat bazë për të mbrojtur veten.
Për njerëzit në botë teknologji, të mëdha zakonisht nuk do të thotë më të mirë. Në vend të kësaj, paketat e vogla janë rezultatet e pritura nga investimet dhe përmirësime. Kompjuter dhe consoles kanë qenë objekt i skimming poshtë dhe tani edhe projektuesit janë duke u prodhuar në një shkallë më të vogël. Ky artikull ka për qëllim të ofrojë perspektivën online marekting.
Revistat elektronike, ose me e-revista paraqesin të ardhmen për glossies tonë të preferuar, gazeta, periodë dhe digests në të njëjtën mënyrë e-libër përfaqëson të ardhmen për letërsinë dhe novela. Ky artikull shikon në rritjen e e-revista, si përparësi, të cilat ata mund të ofrojnë të dyja lexuesit dhe botuesit.
Një studim tregon HT 2009 se mbi 57 për qind të shtëpive amerikane kanë qasje në internet me qasje të larta me shpejtësi. Nëse kjo shumë amerikanë të paguajnë për Internet, imagjinoni sa kanë kompjuterave (ose më shumë kompjuterë në një shtëpi). Pyetja më e madhe kur pazar për një kompjuter të ri është i llojit të produktit që ju po kërkoni. A doni një kompjuter desktop apo tradicionale nuk doni funksionalitetin dhe komoditetin e një laptop?
Neni Directory Home All Categories Computer Dhe Teknologjia

Can't find what you're looking for? Try Google Search!
Copyright © 2005 -- nga Larry Lim, Singapor - Neni Search Engine Directory në ArticleSphere.com ™
All Rights Reserved Worldwide. Të gjitha Marka dhe Servicemarks janë pronë e pronarëve përkatës.

Afrikanisht Shqipe Arabisht Bjellorusisht Bullgarisht Katalonisht Kinezisht (Simplified) Kinezisht (Tradicionale) Kroatisht Çekisht Danisht Gjermanisht Anglisht Estonisht Tagalogisht Finlandisht Frëngjisht Galicianisht Greqisht Hebraisht Hindi Hungarisht Islandisht Indonezisht Irlandisht Italiano Japonisht Koreançe Letonisht Lituanisht Maqedonisht Malajzisht Maltisht Hollandisht Norvegjisht Persisht Polonisht Portugalisht Rumanisht Rusisht Serbisht Sllovakisht Sllovenisht Spanjisht Suahilisht Suedisht Thai Turqisht Ukrainisht Vietnamisht Uellsisht Jiden