Cisco CBAC: - Szegény Mans Firewall

CBAC Áttekintés

A Cisco IOS Firewall Feature Set olyan elem amit ki lehet egészíteni a meglévő IOS tűzfal funkció, hogy nincs szükség hardverfrissítések. Két összetevő a Cisco IOS Firewall Feature Set in Intrusion Detection (ami egy opcionális bolt-on) és a Context-Based Access Control (CBAC). CBAC állam fenntart egy táblázatot minden kimenő kapcsolatot a Cisco router az ellenőrzést végző TCP és UDP kapcsolatok a hét réteg az OSI modell és tartalommal megtölteni az asztalra kell. Amikor visszatér a forgalom kapott a külső felületen van, mint az állam ellen táblázatot, hogy ha a kapcsolat jött létre, akár a belső hálózatra, és akkor vagy engedélyezni vagy megtagadni. Bár az alap ez egy nagyon hatékony mechanizmus megakadályozza a jogosulatlan hozzáférést a belső hálózat külső forrásokból, például az interneten.

CBAC alkalmazás-specifikus támogatás

A Cisco is épült néhány további funkció be CBAC szempontjából alkalmazás-specifikus vizsgálat, amely lehetővé teszi a router, hogy felismerjük és azonosítani alkalmazás-specifikus adatok, mint a forgalom HTTP, SMTP, TFTP és FTP. Egyetértési ezen alkalmazások és adatáramlás felhatalmazza a router azonosítása hibás vagy gyanús csomagokat alkalmazása az adatforgalom, és engedélyhez vagy tagadni kell. CBAC is rendelkezik, azt a rugalmasságot, letöltő Java kód a megbízható helyek, de tagadni nem megbízható webhelyeket.

CBAC és Denial of Service (DoS) támadások

Denial-of-Service (DoS) támadás védelem is beépített valós idejű figyelmeztető jelzések nyilvántartására, valamint a proaktív válasz, hogy enyhítse a veszélyt. Ehhez CBAC beállítható úgy, hogy kezelni félig nyitott TCP kapcsolatok használt TCP SYN támadás az áradás túlterheli a célokat források következtében egy szolgáltatásmegtagadási a jogos felhasználók számára. Ehhez CBAC használ timeouts és küszöbértékeket, amelyek konfigurálható, annak meghatározására, hogy mennyi ideig állapot adatot minden kapcsolatot kell tartani az ülés, és mikor, hogy dobják őket. Ne feledjük, hogy az UDP és ICMP előírják, hogy a tétlen-timer határérték meghatározására kell használni, ha a kapcsolatot meg kell szüntetni. Nagyon hasznos parancs segítségével azonosítani a DOS-támadás "ip vizsgáljuk ellenőrzési nyomvonal", amely naplózza az összes DOS-os kapcsolat köztük forrás és cél IP-címét és TCP vagy UDP port, aminek köszönhetően a pin-point a pontos forrás és a cél a támadás.

Konfigurálása CBAC

Vannak öt lépést beállítása CBAC egy Cisco router annak érdekében, hogy megfelelően működjön. Ezek a következők:

1. Válassza ki a felületet, amely ellenőrzést kell alkalmazni. Ez lehet belső vagy külső felülete, mint CBAC csak akkor foglalkozik az irányba az első csomag a kapcsolatot kezdeményező, amely azonosítja alkalmazása során CBAC egy felületen.

2. Configure IP hozzáférési listát a megfelelő irányba a kiválasztott felület, hogy az áthaladó CBAC ellenőrizni.

3. Configure globális timeouts és küszöbértékek kialakult kapcsolatok vagy üléseket.

4. Adjuk meg az ellenőrzés meghatározó szabály pontosan, hogy milyen protokollt kell vizsgálnia CBAC.

5. Alkalmazni az ellenőrzési szabályt, hogy a felület a megfelelő irányba.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Videót Padres Y graduados fia Cheveres	Play Video Öt Free Nagy Hálózati Eszközök - FrugalTech

Alább felsorolt több cikk kapcsolódik a fenti cikkben a "Computer and Technology" cikk kategóriában.

Iránt érdeklődők, a fenti cikk "Cisco CBAC: - Szegény Mans Firewall" is érdekli a kapcsolódó cikkek közül az alábbi: