Cisco CBAC: - Bloga Mans Firewall

CBAC Apžvalga

Cisco IOS Firewall funkcijų rinkinys yra modulis, kuris gali būti pridėta prie esamų IOS teikti ugniasienės funkcijas be aparatūros atnaujinimo būtinybę. Yra dviejų komponentų Cisco IOS Firewall Feature Set in Intrusion Detection (kuris yra neprivalomas bolt-on), ir aplinkybės-Based Access Control (CBAC). CBAC tvirtina valstybės stalo visų išeinančių jungtys Cisco Router apžiūrėję TCP ir UDP, ne su OSI modelio septynių sluoksnių ir užpildant lentelę pakeisti. Kai grįžti eismo gavo išorinės sąsajos jis yra lyginamas su valstybės lentelėje galima pamatyti, jei ryšys buvo sukurta iš vidaus tinklo, ir tada leidžiama arba neleidžiama. Nors pagrindinis Tai labai veiksmingas mechanizmas, kad būtų užkirstas kelias neteisėtai prieigai prie vidinio tinklo iš išorinių šaltinių, tokių kaip internetas.

CBAC paraiška dėl konkrečios pagalbos

Cisco taip pat pastatyti keletą papildomų funkcijų į CBAC kalbant apie taikymo konkrečioms kontrolės, kuri leidžia atpažinti maršrutizatorių ir identifikuoti konkrečios sistemos duomenų srautų, pavyzdžiui, HTTP, SMTP, TFTP ir FTP. Suprasti šių programų ir jų duomenų srautus suteikia maršrutizatorius nustatyti suformuluotas pakelių arba įtariama, taikant duomenų srautai ir leisti arba neleisti pakeisti. CBAC taip pat suteikia galimybę atsisiųsti Java kodą iš patikimų svetainių lankstumą, tačiau jis neigia nepatikimas svetaines.

CBAC ir "Denial of Service (DoS) attacks

Denial-of-service (DOS) ataka apsauga taip pat yra pastatytas pagal realaus laiko registravimo perspėjimų, taip pat aktyviai atsakymus į sušvelninti grėsmę. Norėdami tai padaryti CBAC gali būti sukonfigūruota tvarkyti praviras TCP susijungimų, kurie yra naudojami TCP SYN potvynių išpuolių perkrauti tikslus ir išteklius, atsirandančius dėl paslaugų atsisakymas būtų teisėtas vartotojams. Norėdami tai padaryti CBAC naudoja praėjęs laikas ir ribos, kurios yra konfigūruojama, nuspręsti, kaip ilgai informacija apie kiekvienos valstybės atžvilgiu, turėtų būti saugomi sesijų ir kada upuszczanie. Atkreipkite dėmesį, kad UDP ir ICMP reikalauti, kad idle-laikmatis riba yra naudojamas nustatyti, kada ryšys turėtų būti nutrauktas. Labai naudinga komanda nustatyti DoS-ataka yra "ip tikrinti audito seką", kuri registruoja visus DOS jungtis, įskaitant kilmės ir paskirties IP adresą ir TCP arba UDP portus leidžia jums PIN taško tiksli šaltinio ir paskirties ataka.

Konfigūravimas CBAC

Yra penki etapai, kad konfigūravimas CBAC apie Cisco maršrutizatorių, kad ji veiktų tinkamai. Jie yra tokie:

1. Pasirinkite sąsajos su kontrolės, kuri bus taikoma. Tai gali būti vidaus ar išorės sąsają CBAC yra susijęs tik su pirmojo paketo pradžios atžvilgiu, kurios yra nustatytos taikant CBAC į sąsają kryptimi.

2. Konfigūruoti IP prieigos sąrašas teisinga kryptimi pasirinktas sąsaja leidžia eismą per už CBAC tikrinti.

3. Konfigūruoti pasaulio praėjęs laikas ir ribos, nustatyti sąsajų ar sesijų.

4. Apibrėžti tikrinimo taisyklę, nurodančią, kurie tiksliai protokolai bus tikrinamas CBAC.

5. Taikyti tikrinimo taisyklę teisinga kryptimi sąsaja.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Video Padres y graduados sūnus Cheveres	Play Video Penki Nemokama Didžiosios Networking Tools - FrugalTech

Žemiau yra daugiau straipsnių, susijusių su pirmiau minėtame straipsnyje iš "Kompiuterių ir technologijų" kategoriją.

Žmonės domisi minėtą straipsnį "Cisco CBAC: - Poor Mans Firewall" taip pat domisi susijusių straipsnių išvardyti toliau: