Cisco CBAC: - The Poor Mans Firewall

CBAC Oversikt

Cisco IOS Firewall Feature Set er en modul som kan legges til det eksisterende IOS å gi brannmur funksjonalitet uten behov for hardware-oppgraderinger. Det er to komponenter til Cisco IOS Firewall Feature Set in Intrusion Detection (som er et ekstra bolt-on) og kontekst-Based Access Control (CBAC). CBAC opprettholder en tilstand tabell for alle utgående tilkoblinger på en Cisco ruter ved inspeksjon TCP-og UDP-tilkoblinger på lag syv av OSI-modellen, og fyller bordet tilsvarende. Når retur trafikken blir mottatt på det ytre grensesnittet er sammenlignet mot staten tabellen for å se om forbindelsen ble opprinnelig etablert fra det interne nettverket, og deretter enten tillates eller nektes. Selv om grunnleggende dette er en svært effektiv mekanisme for å hindre uautorisert tilgang til det interne nettverket fra eksterne kilder som internett.

CBAC Programspesifikke støtte

Cisco har også innebygd noen ekstra funksjonalitet i CBAC i form av søknad-spesifikk kontroll som gjør ruteren til å gjenkjenne og identifisere programmet bestemte data flyter som HTTP, SMTP, TFTP, og FTP. Forståelse disse programmene og dataene flyter utdanner ruteren for å identifisere feil pakker eller mistenker søknad data flyter og tillate eller nekte tilsvarende. CBAC gir også fleksibilitet for å laste ned Java-kode fra klarerte områder, men det nekter uklarerte områder.

CBAC og Denial of Service (DoS) angrep

Denial-of-Service (DoS) angrep beskyttelse er også innebygd med sanntids logging av varsler, samt pro-aktiv svar å redusere trusselen. For å gjøre dette CBAC kan konfigureres til å administrere halv-åpen TCP-forbindelser som brukes i TCP SYN flood-angrep for å overbelaste ett mål ressurser som resulterer i et denial of service til legitime brukere. For å gjøre dette CBAC bruker tidsavbrudd og terskler som kan konfigureres, for å avgjøre hvor lenge staten for hver tilkobling bør holdes for økter, og når de skal slippe dem. Merk at UDP og ICMP krever at en inaktiv-timer grense brukes til å bestemme når en forbindelse bør avsluttes. En veldig nyttig kommando for å identifisere et DOS-angrep er 'ip inspisere tilsynet-trail "som logger alle DOS-tilkoblinger, inkludert kilde og destinasjon IP-adresse og TCP-eller UDP-porter slik at du kan pin-point den eksakte kilden og målet for angrepet.

Konfigurasjon CBAC

Det er fem steg for å konfigurere CBAC på en Cisco router for at den skal fungere riktig. Disse er som følger:

1. Velg et grensesnitt som inspeksjon vil bli anvendt. Dette kan være en intern eller ekstern grensesnittet som CBAC er bare opptatt av retningen på den første pakken initiere tilkoblingen er identifisert ved søknad CBAC til et grensesnitt.

2. Konfigurer en IP-tilgang i riktig retning på det valgte grensesnittet for å tillate trafikk gjennom for CBAC å inspisere.

3. Konfigurer globale tidsavbrudd og terskler for etablerte forbindelser eller økter.

4. Definer en inspeksjon regelen spesifisere nøyaktig hvilke protokoller vil bli inspisert av CBAC.

5. Påfør inspeksjon regelen til grensesnittet i riktig retning.

Rate Article

Listed below are more articles related to the above article from the "Computer And Technology" article category.

People interested in the above article "Cisco CBAC: - The Poor Mans Firewall" are also interested in the related articles listed below:

 

Search Engine Optimization Innledning

SEO - Search Engine Optimisation. I løpet av de siste ti årene SE's (Søkemotorer) har blitt et stadig økende viktig faktor i næringslivet promotion. De fire store SE's generere i overkant av 700 millioner søk per dag, en enestående faktum som virkelig understreker viktigheten av å utnytte potensialet nå av søkemotoren.

Search Engine Optimization Elusive Practice

Søkemotor teknologi har fullstendig revolusjonert måten vi hente relevant informasjon. Mastering algoritmene som driver disse undere av teknologi er utfordringen, og sikrer webmaster komplette markedsføring suksess. I 1990 utviklet Alan Emtage ved McGill University første søkemotor, navnet Archie. Formålet var å opprette en database av web filnavn som kunne spørres, og hentes av en bruker.

Recycle datamaskinen, men må ikke være et offer

For all del gjøre det rette og resirkulere den gamle datamaskinen, men ikke bli offer for identitetstyverier og sosial engineering kriminelle som vil stjele informasjonen i den gamle maskinvaren til bruk i sin nefarious aktiviteter. Her er de grunnleggende trinnene for å beskytte deg selv.

Teknologi fortsetter å krympe

For folk i teknologien verden, større betyr ikke vanligvis bedre. I stedet mindre pakker er de forventede resultater fra investeringer og forbedringer. Datamaskiner og konsoller har vært utsatt for skimming ned og nå projektorer er også blir produsert på en mindre skala. Denne artikkelen tar sikte på å gi den elektroniske marekting perspektiv.

E-Magasin: Digital Format en Classic Medium

Elektroniske tidsskrifter, eller e-magasiner representerer fremtiden for vår favoritt Glossies, tidsskrifter, monthlies-format og på samme måte som e-bok representerer fremtiden for litteratur og romaner. Denne artikkelen ser på økningen av e-magasiner samt fordeler, som de kan tilby både lesere og utgivere.

Fordeler og ulemper av bærbare PC vs Desktop Computers

En 2009 HT undersøkelse viser at over 57 prosent av amerikanske boliger har tilgang til høyhastighets Internett-tilgang. Hvis dette mange amerikanere betaler for Internett, forestill deg hvor mange har datamaskiner (eller flere datamaskiner i ett hjem). Det store spørsmålet når du skal kjøpe en ny datamaskin er den type produkt du leter etter. Ønsker du en tradisjonell stasjonær maskin eller ønsker du mer komfort og funksjonalitet på en bærbar PC?

Computer Hardware Komponenter - Hva er de og hva de gjør Do

En datamaskin kan være en veldig skremmende stykke utstyr for noen som er ukjent med hvordan man fungerer. Så mange biter av utstyr, så mange knapper og svært lite undervisning om hvilke maskinvare går hvor og hvorfor.