Cisco CBAC: - The Poor Mans Firewall

CBAC Overview

Cisco Tetapkan Fitur IOS Firewall adalah modul yang dapat ditambahkan ke IOS yang ada untuk menyediakan fungsi firewall tanpa membutuhkan hardware upgrade. Ada dua komponen ke Fitur IOS Firewall Intrusion Detection Set di (yang merupakan opsional bolt-on) dan Context-Based Access Control (CBAC). Mempertahankan sebuah negara CBAC meja untuk semua koneksi keluar pada router Cisco dengan memeriksa tcp dan udp koneksi pada tujuh lapisan model OSI dan mempopulasikan meja yang sesuai. Ketika lalu lintas kembali diterima pada antarmuka eksternal itu terhadap negara dibandingkan tabel untuk melihat jika koneksi pada awalnya didirikan dari dalam jaringan internal, dan kemudian diperbolehkan atau ditolak. Meskipun dasar ini adalah mekanisme yang sangat efektif untuk mencegah akses tanpa izin ke jaringan internal dari sumber eksternal seperti internet.

Aplikasi-CBAC dukungan khusus

Cisco juga telah dibangun di beberapa fungsi tambahan ke dalam hal CBAC aplikasi inspeksi khusus yang memungkinkan router untuk mengenali dan mengidentifikasi aliran data spesifik aplikasi seperti HTTP, SMTP, TFTP, dan FTP. Memahami aplikasi dan data mereka mengalir memberdayakan router untuk mengidentifikasi kelainan bentuk paket atau mencurigai data aplikasi mengalir dan mengizinkan atau menolak sesuai. CBAC juga menyediakan fleksibilitas kode Java men-download dari situs terpercaya, tetapi menyangkal situs tidak dipercaya.

CBAC dan Denial of Service (DOS) Attacks

Denial-Of-Service (DOS) menyerang perlindungan juga built-in real-time dengan penebangan peringatan serta tanggapan pro-aktif untuk mengurangi ancaman. Untuk melakukan hal ini CBAC dapat dikonfigurasi untuk mengelola setengah terbuka koneksi TCP yang digunakan dalam TCP SYN flooding attack serangan ke target-target yang berlebihan sumber daya yang mengakibatkan serangan denial of service untuk pengguna yang sah. Untuk melakukan hal ini CBAC menggunakan timeout dan ambang, yang dapat dikonfigurasi, untuk menentukan berapa lama informasi negara untuk setiap sambungan harus disimpan untuk sesi dan kapan harus menjatuhkan mereka. Perlu diketahui bahwa UDP dan ICMP mengharuskan waktu yang sia-sia-batas digunakan untuk menentukan kapan sambungan harus dihentikan. Perintah yang sangat berguna untuk mengidentifikasi serangan DOS adalah 'ip memeriksa audit-trail' yang kayu semua koneksi DOS termasuk sumber dan tujuan alamat IP dan port TCP atau UDP yang memungkinkan Anda untuk pin-point yang tepat sumber dan tujuan dari serangan.

Konfigurasi CBAC

Ada lima langkah untuk mengkonfigurasi CBAC pada router Cisco agar itu agar berfungsi dengan benar. Ini adalah sebagai berikut:

1. Pilih sebuah antarmuka untuk inspeksi yang akan diterapkan. Hal ini bisa menjadi internal atau eksternal CBAC antarmuka seperti hanya berkaitan dengan arah yang pertama memulai sambungan paket yang diidentifikasi ketika menerapkan CBAC ke sebuah antarmuka.

2. Mengkonfigurasi jalur akses IP daftar dalam arah yang benar pada antarmuka yang dipilih untuk mengizinkan lalu lintas melalui untuk CBAC untuk memeriksa.

3. Mengkonfigurasi timeout global dan ambang untuk didirikan koneksi atau sesi.

4. Mendefinisikan aturan inspeksi menetapkan protokol persis yang akan diperiksa oleh CBAC.

5. Menerapkan aturan inspeksi ke antarmuka dalam arah yang benar.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Video Padres Y Graduados putra Cheveres	Play Video Lima Gratis Besar Networking Tools - FrugalTech

Di bawah ini tercantum lebih artikel yang berhubungan dengan artikel di atas dari "Komputer Dan Teknologi" artikel kategori.

Orang yang tertarik pada artikel di atas "Cisco CBAC: - The Poor Mans Firewall" juga tertarik pada artikel terkait yang tercantum di bawah ini: