Cisco CBAC: - Poor Mans Firewall

CBAC Overview

Cisco IOS-palomuurin määrittäminen on moduuli voidaan lisätä nykyisten IOS säätää palomuurin toimintoja ilman laitteistopäivitysten. On kaksi osia Cisco IOS palomuuri Set in Intrusion Detection (joka on valinnainen bolt-on) ja Context-Based Access Control (CBAC). CBAC ylläpitämä taulukko kaikki lähtevät yhteydet Ciscon reititin tarkastus TCP ja UDP-yhteydet on kerros seitsemän OSI-malli ja asuttavat taulukon mukaisesti. Kun tuotto liikenne on saatu ulkoisen liittymän sitä verrataan valtion taulukosta näet, onko yhteys perustettiin alun perin käsin sisäinen verkko, ja sitten joko sallia tai kieltää. Vaikka perus tämä on erittäin tehokas menetelmä estämään luvattoman pääsyn sisäisen verkon ulkopuolisista lähteistä kuten Internet.

CBAC Sovelluskohtainen tukea

Cisco on myös rakennettu joitakin lisäominaisuuksia tulee CBAC kannalta sovelluskohtainen tarkastus, jonka avulla reititin tunnistaa ja määritellä sovelluskohtaisia tietovirrat kuten HTTP, SMTP, TFTP, ja FTP. Ymmärtämään näiden sovellusten ja niiden tietovirtojen annetaan reititin tunnistaa haitallisiksi paketteja tai epäilet hakemus tietovirrat ja sallia tai kieltää sen mukaisesti. CBAC myös joustavuutta ladata Java-koodia luotettavia sivustoja, mutta se kieltää luotettaviin sivustoihin.

CBAC ja Denial of Service (DOS) Attacks

Denial-of-Service (DOS) hyökkäys suojelu on myös sisäänrakennettu reaaliaikaisia hakkuut ilmoitusten sekä aktiivisesti vastauksia lieventämiseksi uhka. Voit tehdä tämän CBAC voidaan määrittää hallita puoli-auki TCP-yhteyksiä, joita käytetään TCP SYN tulvien iskuja ylikuormittaa tavoitteita resursseja aiheuttaa palvelunestohyökkäyksen laillisille käyttäjille. Voit tehdä tämän CBAC käyttää aikakatkosten ja raja-arvot, jotka ovat konfiguroitavissa, määrittää, kuinka kauan tietoja osavaltioista jokaisen yhteydessä on pidettävä istuntoja ja milloin pudottaa ne. Huomaa, että UDP-ja ICMP edellyttävät, että idle-ajastin raja käytetään määrittää, milloin yhteys olisi päätettävä. Erittäin hyödyllinen komento tunnistaa DOS hyökkäys on "IP tarkastaa kirjausketjun", joka kirjaa kaikki DOS-yhteydet myös lähde-ja kohde-IP-osoite ja TCP-tai UDP-porttien avulla voit pin-point tarkka lähde ja kohde hyökkäyksen.

Configuring CBAC

On viisi toimiin määrittämällä CBAC on Ciscon reitittimen, jotta se toimisi oikein. Nämä ovat seuraavat:

1. Valitse käyttöliittymän, jonka tarkastuksen sovelletaan. Tämä voi olla sisäinen tai ulkoinen liitäntä kuin CBAC koskee vain suuntaa ensimmäinen paketti aloittamisen yhteydessä, joka on tunnistettu hakiessaan CBAC ja käyttöliittymä.

2. Määritä IP tutustua luettelon oikeaan suuntaan valitun käyttöliittymän avulla liikennettä varten CBAC tarkastaa.

3. Määritä maailmanlaajuinen Aikakatkaisut ja raja-arvot vahvistetaan yhteyksiä ja kokouksia.

4. Määritä tarkastus sääntö määritellään tarkasti, mitä protokollia voidaan tarkastaa CBAC.

5. Levitä tarkastus säännön käyttöliittymän oikeaan suuntaan.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Videota Padres Y Graduados poika Cheveres	Videotoisto Viisi Free Great Networking Tools - FrugalTech

Alla on lueteltu lisää artikkeleita, jotka liittyvät edellä artikkelin "Tietokone ja teknologia artikkelin luokkaan.

Kiinnostuneet edellä artikkelissa "Cisco CBAC: - Poor Mans palomuuri" kiinnostaa myös aiheeseen liittyviä artikkeleita alla: