The following content has been automatically translated by close 
Цисцо ® ЦБАЦ: - Лоше Ман зида компјутерска | анд Тецхнологы Члан
Члан Сфера лого

Цисцо ® ЦБАЦ: - Лоше Ман зида

Бы Експерт Аутор: Николас Евра | лен Преглед
Уорд цоунт: 491 речи | Погледано: 1185 Виеу (с)
ЦБАЦ Преглед

Цисцо ИОС Фиреуалл скуп функција је модул који се може додати постојеће ИОС фиреуалл-а да обезбеди функционалност, без потребе за надоградњу хардвера. Постоје две компоненте на Цисцо ИОС Фиреуалл скуп функција за детекцију упада у (који је опциони вијка на) и Контекст основу за контролу приступа (ЦБАЦ). ЦБАЦ одржава стање табеле за све излазних веза на Цисцо рутер по инспекцију ТЦП и УДП конекције на седам слој ОСИ модела и насељавања у складу са стола. Када се вратите саобраћај добио на спољни интерфејс је у односу према држави табеле да ли је веза првобитно основана у оквиру интерне мреже, а затим било дозвољено или одбијен. Иако је ово основни је веома ефикасан механизам за спречавање неовлашћеног приступа интерној мрежи из спољних извора као што су Интернет.

ЦБАЦ апликација специфичне подршке

Цисцо ® такође су уграђени у неке додатне функционалности у ЦБАЦ у погледу примене специфичних инспекције које омогућава да рутери препознају и идентификују специфичне апликације протоком података, као што су ХТТП бази СМТП, ТФТП и ФТП. Разумевање ове апликације и њихових токова података омогућава да се идентификују рутер исправан пакете или сумњате да тече и дозволе за пренос података или одбити у складу са тим. ЦБАЦ такође пружа флексибилност преузимање Јава кода из поузданих локација, али негира непоузданог сајтовима.

ЦБАЦ и ускраћивања услуга (ДОС-а) Напади

Дениал-оф-сервице (ДОС-а) напад заштита је такође уграђени у реалном времену пријављивања за обавештења, као и про-активне одговоре на ублажавања претње. Да бисте то урадили ЦБАЦ може бити конфигурисан за управљање полу-отвореног ТЦП везе који се користе ТЦП СЫН поплава нападе на циљеве преоптерећења ресурса доводи до ускраћивања услуга легитимни корисници. Да бисте то урадили ЦБАЦ користи тимеоутс и прагови, који су подесиви, да се утврди колико државу информације за сваку везу треба имати на седницама и када им опада. Имајте на уму да је ИЦМП-УДП-а и захтевају да је неактиван-тајмера се користи за одређивање границе када треба да веза буде укинут. Веома корисна команда за идентификацију ДоС напад је "ИП проверите ревизије-траг 'који бележи све везе ДОС-а, укључујући изворне и одредишне ИП адресе и ТЦП или УДП порта омогућавајући вам да игла-тачка тачан извор и одредиште напада.

Конфигурисање ЦБАЦ

Постоји пет корака за конфигурисање ЦБАЦ на Цисцо рутеру да би га исправно функционисати. То су као што следи:

1. Изаберите интерфејс који ће инспекција бити примењен. То може бити интерни или екстерни интерфејс као ЦБАЦ само бави правцу првог пакета иницирање везе који је идентификован када се примењује ЦБАЦ на интерфејс.

2. Конфигурисање ИП-приступне листе исправан правац на изабрани интерфејс да омогући промет путем за ЦБАЦ увид.

3. Конфигурисање глобалног тимеоутс и прагова за успостављена веза или седница.

4. Дефинишите правила инспекције наводећи тачно протоколе који ће бити прегледан од стране ЦБАЦ.

5. Примени правило инспекције да интерфејс у исправном правцу.
Никола Евра

О Аутор / Аутор Биографија

Николе Евра је виши ИТ консултант за професионалне услуге ИТ организација са седиштем у Лондону, УК. Као и дизајнирање и развој мреже и безбедност решења за клијенте, Никола, такође редовно доприноси техничких савета и чланака о Нетуоркблуе.нет. Нетуоркблуе.нет је технички ресурс за почетнике и стручњака подједнако пружање бесплатне чланке и савете о бројним темама, као што су Цисцо Цисцо ЦБАЦ и другим темама безбедности мреже.

Article Source: http://www.sr.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1185 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
Пет Бесплатни Велики Умрежавање Алати - ФругалТецх

Више "компјутер и технологија" Повезани чланци

Доле су додатне чланке везане за горе наведене чланку из "компјутер и технологија" Члан категорији.

Особе заинтересоване у горњем чланку "компаније Цисцо ЦБАЦ: - Лоше Ман заштитни зид" су такође заинтересовани за сродних чланака наведене у наставку:

Дигитални сертификат је прилог означене са електронски поруке из безбедносних разлога. Она омогућава пошиљаоцу поруке бити верификовани од стране примаоца, односно пошиљаоца је заправо он или она особа тврди да треба. Поред тога, омогућава примаоцу да одговори на поруку у "сигуран" нацин, тако да само пошиљаоцу првобитне поруке и нико други не добије.
СЕО - Сеарцх Енгине Оптимизација. Током последњих десет година ЈИ'с (претраживачи) су постали све већа важан фактор у пословању промоцију. Четири главне берзе је генерисати већи од 700 милиона претрага дневно, што заиста изванредан наглашава значај коришћењем потенцијала домашаја претраживача.
Сеарцх Енгине технологија је потпуно револуцију начина на који преузимате релевантне информације. Мастеринг алгоритми који покрећу ова чуда технологије је изазов, и обезбеђује комплетне маркетиншке вебмастер успех. Године 1990, Алан је Емтаге на Универзитету Мекгил развио први претраживача, под именом Арцхие. Њена сврха је да створи базу података уеб филенамес који могу бити испитане, а преузето од стране било ког корисника.
Свим средствима раде праву ствар и рециклирати ваш стари рачунар, али не падају жртве крадљивци идентитета и друштвени инжењеринг, који ће криминалци украду информације у свом старом хардверу да користи у својим активностима зао. Ево основних корака да се заштитите.
За људе у свету технологије, веће обично не значи и боље. Уместо тога, мањи пакети су очекивани резултати од инвестиција и побољшања. Рачунари и конзоле су изложени скимминг доле и пројектори су такође сада се производе у мањим размерама. Овај чланак има за циљ да обезбеди перспективу маректинг мрежи.
Електронски часописи, или е-часописи представљају будућност нашег фаворита глоссиес, часописа, мјесечних и Дигестс на исти начин е-књига представља будућност за књижевност и романа. Овај чланак гледа на пораст е-магазина, као и предности које могу да понуде и читалаца и издавача.
Истраживање открива ХТ-2009 да преко 57 одсто америчких домова има приступ великим брзинама приступа Интернету. Ако то многи Американци плате за интернет, замислите колико имају рачунара (или више рачунара у једној кући). Највећи питање приликом куповине новог рачунара је тип производа који тражите. Да ли желите традиционалне десктоп рачунар или не желите да функционалност и практичност лаптопа?
Члан Почетна страна Све категорије Рачунарске и технологија

Не можете да пронађете оно што тражите? Испробајте Гоогле претрага!
Цопыригхт © 2005 -- Ларры Лим Сингапур - Члан претраживач директоријум на АртицлеСпхере.цом ™
Алл ригхтс ресервед уорлдуиде. Сви заштитни знаци и Сервицемаркс су власништво одговарајућих власника.

Африканс Албански Арапски Белоруски Бугарски Каталонски Кинески (поједностављени) Кинески (традиционални) Хрватски Чешка Дански Немачки Енглески Естонијски Филипино Фински Француски Галицијски Грчки Хебреу Хинди Мађарски Исландски Индонезијски Ирски Италиано Јапански Кореан Летонски Литвански Македонски Малајски Мелтешки Холандски Норвешки Персијски Пољски Португалски Румунски Руски Српски Словачки Словеначки Шпански Свахили Шведски Тајландски Туркисх Украјински Вијетнамски Велшки Јидиш