The following content has been automatically translated by close 
Cisco CBAC: - Il-Firewall Mans Fqir | A Kompjuter And Teknoloġija Artikolu
Artikolu Sfera Logo

Cisco CBAC: - Il-Firewall Mans Poor

Permezz Espert Author: Nicholas Evra | Artikolu Astratt
Word Count: 491 kliem | Views: 1,170 ħsieb (s)
CBAC Overview

Il-Cisco IOS Firewall Element ta 'Set hija modulu li jistgħu jiġu miżjuda ma' l-IOS eżistenti biex jipprovdu funzjonalità firewall mingħajr il-ħtieġa għal titjib hardware. Hemm żewġ komponenti l-Cisco IOS Firewall Element Stabbilit fl Intrusion Sejbien (li huwa bolt fakultattivi fuq) u l-Kuntest-Based Access Control (CBAC). CBAC iżomm tabella għal kull stat ta 'l-konnessjonijiet barra fuq router Cisco billi jispezzjona TCP u konnessjonijiet UDP fuq saff ta' seba 'tal-mudell u l-OSI populating-tabella kif xieraq. Meta traffiku ritorn riċevuti fuq il-interface esterni huwa mqabbel mal-tabella istat biex tara jekk il-konnessjoni kienet oriġinarjament stabbilit minn ġewwa l-netwerk intern, u mbagħad jew permessi jew miċħuda. Għalkemm bażiċi dan huwa mekkaniżmu effettiv ħafna biex jipprevjenu aċċess mhux awtorizzat għan-netwerk intern minn sorsi esterni bħall-internet.

CBAC Applikazzjoni ta 'appoġġ speċifiku

Cisco wkoll mibnija f'xi funzjonalità addizzjonali fis CBAC f'termini ta 'applikazzjoni ta' spezzjoni speċifiċi li tippermetti l-router li jirrikonoxxu u jidentifika d-data ta 'applikazzjoni speċifiċi flussi bħal HTTP, SMTP, TFTP, u FTP. Fehim dawn l-applikazzjonijiet u l-flussi tad-data tagħhom tagħti s-setgħa li jidentifikaw router pakketti uretri jew flussi ta 'suspett l-applikazzjoni tad-data u permess jew tiċħad xieraq. CBAC jipprovdi wkoll il-flessibilità ta 'tniżżil kodiċi Java minn siti fdati, iżda jiċħad siti untrusted.

CBAC u Ċaħda ta 'Servizz (DOS) Attakki

Denial-Tal-Service (DOS) protezzjoni attakk huwa wkoll fl-bniet mal f'ħin reali l-qtugħ ta 'sejħiet ta' allarm kif ukoll rispons pro-attiv biex jittaffew it-theddida. Biex tagħmel dan CBAC jista 'jiġi kkonfigurat biex timmaniġġja half-konnessjonijiet miftuħa TCP li huma użati fil-attakki għargħar TCP SYN għal ammont eċċessiv ta' riżorsi li tirriżulta fil-miri ta 'ċaħda ta' servizz għall-utenti leġittimi. Biex tagħmel dan CBAC użi timeouts u l-limiti, li huma configurable, li jiddeterminaw kemm l-istat ta 'informazzjoni għal kull konnessjoni għandhom jinżammu għal sessjonijiet u meta l-qatra minnhom. Innota li UDP u ICMP jenħtieġu li l-limitu ta 'l-idling timer-użat biex ikun determinat meta l-konnessjoni għandha tiġi terminata. A kmand utli ħafna biex jiġi identifikat attakk DOS huwa "ip jispezzjonaw traċċa tal-verifika" li zkuk konnessjonijiet kollha DOS inkluż is-sors u l-indirizz IP destinazzjoni u TCP jew portijiet UDP li bih tkun tista pin-point is-sors eżatt u d-destinazzjoni ta 'l-attakk.

Konfigurazzjoni CBAC

Hemm ħames passi biex konfigurazzjoni CBAC fuq router Cisco sabiex sabiex tiffunzjona korrettament. Dawn huma kif ġej:

1. Agħżel interface li spezzjoni ser ikunu applikati. Dan jista 'jkun hemm interface interna jew esterna kif CBAC hija biss konċernata mit-direzzjoni tal-pakkett l-ewwel tinbeda l-konnessjoni li hija identifikata meta japplika CBAC għal interface.

2. Kkonfigurat lista aċċess IP fil-direzzjoni t-tajba dwar il-interface magħżula biex jippermettu traffiku permezz ta 'CBAC biex tispezzjona.

3. Kkonfigurat timeouts globali u l-limiti stabbiliti għal konnessjonijiet jew sessjonijiet.

4. Iddefinixxi regola ta 'spezzjoni li tispeċifika eżattament protokolli li se jiġu spezzjonati mill-CBAC.

5. Tapplika r-regola ta 'spezzjoni lill-interface fid-direzzjoni t-tajba.
Nicholas Evra

About the Author / Author Bio

Nicholas Evra huwa IT Konsulent Anzjan għal Servizzi Professjonali IT Organizzazzjoni bbażata f'Londra, UK. Kif ukoll l-tfassil u l-iżvilupp tan-netwerk u soluzzjonijiet ta 'sigurtà għall-klijenti, Nicholas wkoll jikkontribwixxi regolarment tips tekniċi u artikoli dwar Networkblue.net. Networkblue.net huwa riżorsa teknika għall novices u esperti kif ukoll li jipprovdu oġġetti u pariri b'xejn dwar temi diversi bħas-Cisco CBAC Cisco's u suġġetti oħra ta 'sigurtà tan-network.

Article Source: http://www.mt.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1170 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Ħames Free Great Netwerking Tools - FrugalTech

Aktar "Computer U Teknoloġija" Related Artikoli

Elenkati hawn taħt huma aktar artikli relatati mal-artikolu hawn fuq mill-"Computer U kategorija Teknoloġija artikolu".

Persuni interessati fl-artikolu hawn fuq "Cisco CBAC: - Il-Firewall Mans Fqir" huma wkoll interessati fl-artikoli relatati mniżżla hawn taħt:

SEO - Search Engine Ottimizzazzjoni. Matul l-aħħar għaxar snin SE (Search Engines) saru fattur importanti dejjem jikber fil-promozzjoni tan-negozju. L-erba 'SE ewlenin tal jiġġeneraw aktar minn 700 miljun tfittxija mistoqsijiet kuljum, fatt pendenti li verament jenfasizza l-importanza ta' l-użu jilħqu l-potenzjal ta 'l-Search Engine.
Teknoloġija tal-magna Search tkun kompletament revolutionized-mod kif aħna jsib l-informazzjoni relevanti. Nikkontrollaw l-algoritmi li jsuq dawn il marvels tat-teknoloġija hija l-isfida, u tiżgura lill-webmaster marketing suċċess komplet. Fl-1990, Alan Emtage fil McGill Università żviluppat l-ewwel magna ta 'riċerka, imsemmija Archie. L-għan tiegħu kien li tinħoloq database ta 'filenames web li jistgħu jkunu staqsew, u mtella' minn kull utent.
Bil-mezzi kollha jagħmlu l-ħaġa dritt u rriċiklat kompjuter qadim tiegħek, imma li ma jidħolx għall-ħallelin vittma l-identità u l-kriminali soċjali inġinerija li se jisirqu l-informazzjoni fil-hardware qadim tiegħek għall-użu fl-attivitajiet nefarious tagħhom. Hawn huma l-passi bażiċi biex tipproteġi lilek innifsek.
Għall-nies fid-dinja tat-teknoloġija, akbar ma normalment iffisser aħjar. Minflok, l-iżgħar pakketti huma r-riżultati mistennija mill-investiment u t-titjib. Kompjuters u l-konsols ġew soġġetti għal fdalijiet stabbiliti u issa projetturi huma wkoll jiġu prodotti fuq skala iżgħar. Dan l-artikolu għandu l-għan li tipprovdi l-perspettiva marekting online.
Electronic rivisti, jew e-rivisti jirrappreżentaw il-futur għall-glossies favorit tagħna, ġurnali, monthlies u digests bl-istess mod l-e-book tirrappreżenta l-futur għall-letteratura u rumanzi. Dan l-artikolu tħares lejn il-lok ta 'e-rivisti, kif ukoll il-vantaġġi, li jista' joffri kemm qarrejja u pubblikaturi.
Stħarriġ 2,009 HT jikxef li aktar minn 57 fil-mija ta 'djar Amerikana ikollhom aċċess għall-aċċess għall-Internet b'veloċità għolja. Jekk dan ħafna Amerikani jħallas għall-Internet, wieħed jimmaġina kif ħafna kompjuters (jew kompjuters multipli waħda tal-post). Il-kwistjoni akbar meta xiri għal ġdida tal-kompjuter huwa t-tip ta 'prodott li qed tfittex. Tixtieq kompjuter desktop tradizzjonali jew tridu l-funzjonalità u l-konvenjenza tal-laptop?
A kompjuter tista 'tkun biċċa intimidanti ħafna ta' tagħmir għal xi ħadd li jkun familjari mal-mod kif wieħed jaħdem. Allura ħafna biċċiet ta 'tagħmir, buttuni tant u struzzjoni żgħir ħafna fuq biċċa tal-hardware li tmur fejn u għaliex.
Artikolu Directory Home Kategoriji kollha Computer And Technology

Ma tistax issib dak li qed tfittex? Ipprova Google Search!
Copyright © 2005 -- mill Larry Lim, Singapor - l-Artikolu Search Engine Direttorju fuq ArticleSphere.com ™
Worldwide All Rights Reserved. Kollha Trejdmarks u Servicemarks huma l-proprjetà tas-sidien rispettivi.

Afrikans Albaniż Għarbi Belarussu Bulgaru Katalan Ċiniż (Simplified) Ċiniż (Tradizzjonali) Kroat Ċek Daniż Ġermaniż Ingliż Estonjan Filippino Finlandiż Franċiż Gallegjan Grieg Ebrajk Ħindi Ungeriż Iżlandiż Indoneżjan Irlandiż Italiano Ġappuniż Korejan Latvjan Litwanjan Maċedonjan Malajan Malti Olandiż Norveġiż Persjan Pollakk Portugiż Rumen Russu Serb Slovakk Sloven Spanjol Swaħili Svediż Tajlandiż Tork Ukranjan Vjetnamiż Welx Jiddix