The following content has been automatically translated by close 
시스코 CBAC : - 불쌍한 망 방화벽 | 컴퓨터 및 기술 자료
제 구형 로고

시스코 CBAC : - 불쌍한 망 방화벽

전문가 저자 : 니콜라스 에브라 | 기사 초록으로
단어 개수 : 491 단어 | 조회 : 1165보기 (들)
CBAC 개요

시스코 IOS 방화벽 기능 세트는 기존의 IOS에 하드웨어를 업그레이 드를위한 필요없이 방화벽 기능을 제공하기 위해 추가할 수있는 모듈입니다. 저기 시스코 IOS 방화벽 기능 세트 침입 탐지에서 두 구성 요소입니다 (이 옵션 볼트 - 자) 및 문맥에 액세스 제어 (CBAC 기준). CBAC 모든 시스코 라우터에 대한 아웃 바운드 연결에 대한 OSI 모델의 7 계층의 TCP 및 UDP 연결을 점검하고 그에 따라 테이블을 채우기에 의해 상태 테이블을 유지합니다. 돌아올 때 트래픽을 외부 인터페이스에 상태 테이블에 대한 연결을하면 원래 내부 네트워크 내에서 설립을 볼 수를 비교하면 다음 중 하나를 허용 또는 거부를 받았다. 비록이 인터넷과 같은 외부 소스로부터 내부 네트워크 무단 액세스를 방지하는 매우 효과적인 메커니즘의 기본.

CBAC 응용 프로그램 특정 지원

시스코는 또한 CBAC에 몇 가지 추가 기능을 응용 프로그램의 관점에서 내장 인식 및 응용 프로그램을 특정 데이터는 HTTP, SMTP를 통해 TFTP를 같은 흐름과 FTP를 식별할 수 있도록 라우터의 구체적인 검사. 이러한 애플 리케이션과 데이터 흐름을 이해하는 잘못된 패킷이나 의심되는 응용 프로그램 데이터의 흐름에 따라 허용 또는 거부를 식별하는 라우터를 활용하십시오. CBAC 또한, 신뢰할 수있는 사이트에서 Java 코드를 다운로드하는 유연성을 제공하지만, 그것을 신뢰할 수없는 사이트의 부인.

CBAC 및 서비스 거부 (DOS로) 공격

거부 - 중 - 서비스 (도스) 공격 보호 기능입니다 또한 실시간으로 로깅뿐만 아니라 내장 프로 - 활성 반응을 위협 완화를 알려줍니다. 하프는 TCP가 SYN 홍수로 공격에 과부하를 대상으로 자원 봉사 거부 합법적인 사용자가 사용하는 결과에 열려있는 TCP 연결을 관리하도록 구성할 수있습니다이 CBAC하십시오. 이 CBAC 임계값을 초과하고, 어떤 구성할 수있습니다을 사용 할 세션을 위해 보관해야 그들이 드롭하면 각 연결에 대한 상태 정보를 얼마나 오래되었는지 확인합니다. 는 UDP 및 ICMP를 그 유휴 타이머 제한을 할 때 연결이 종료되어야 결정하는 데 사용되는이 필요합니다. 아주 유용한 명령이 '의 IP 감사 검사 -이 소스 및 대상 IP 주소 및 TCP 또는 UDP 포트 당신은 핀 - 정확한 소스와 공격 대상 지점을 허용 DOS를 포함한 모든 연결을 로그에 흔적을'DoS 공격을 식별합니다.

CBAC 구성

저기 시스코 라우터 위해서는 그것을 제대로 작동하는 방법에 대한 CBAC를 구성하는 다섯 단계가있습니다. 이들은 다음과 :

1. 어느 검사에 적용됩니다 인터페이스를 선택합니다. 이것은 내부 또는 외부 인터페이스 CBAC 첫 번째 패킷이 때 인터페이스에 적용 CBAC 확인된 연결을 시작하는 방향에 관심이있을 수있습니다.

2. 선택한 인터페이스에서 올바른 방향으로 구성 IP 액세스 목록 CBAC 검사를 통해 트래픽을 허용합니다.

3. 세계 시간 초과를 구성 및 설치 연결이나 세션에 대한 임계값.

4. 검사 프로토콜 규칙을 정확히 CBAC에 의해 검사됩니다 지정을 정의합니다.

5. 올바른 방향으로 인터페이스를 검사 규칙을 적용합니다.
니콜라스 에브라

저자 소개 / 저자 바이오

니콜라스 에브 라에 대한 수석 컨설턴트는 IT 프로 페셔널 서비스는 IT 조직 영국 런던에 본사를 둔. 뿐만 아니라 설계 및 니콜라스도 정기적으로 기술 팁 및 Networkblue.net에 대한 문서에 기여하고 고객, 네트워크 및 보안 솔루션을 개발. Networkblue.net 초보자 기술적 자원과 전문가 모두 시스코의 CBAC 및 기타 네트워크 보안을 주제 같은 무료 기사 및 다양한 시스코의 주제에 대한 도움말을 제공입니다.

Article Source: http://www.ko.articlesphere.com/Article/Cisco-CBAC----The-Poor-Mans-Firewall/148924

Article Submitted: 2008-06-21 | This Article has been viewed 1165 times.

Rate Article

Related Videos

Cisco Announces Web Collaboration
A "Fireside Chat" Concerning the New CCNA Concentrations
How to Use Linksys Media Hub
5 무료 그레이트 네트워킹 도구 - FrugalTech

더많은 "컴퓨터 및 기술"관련 기사

아래는 기사에서 더 이상의 문서와 관련 "컴퓨터 및 기술"문서의 카테고리입니다.

사람들이 위의 문서에서 "시스코 CBAC : - 불쌍한 망 방화벽"에 관심이 또한 관련 기사 아래에 관심이있습니다 :

SEO - 검색 엔진 최적화. 지난 10 년간 SE의 (검색 엔진) 이상의 사업을 홍보도 중요한 요소가 증가되고있다. 4 대 700 SE의 검색을 초과 생성하는 하루, 정말 검색 엔진의 잠재 능력에 도달 활용의 중요성을 강조 뛰어난 사실을 쿼리합니다.
검색 엔진 기술을 완벽하게 우리는 관련 정보를 검색할 방법을 혁명을하고있다. 기술의 이러한 놀라운 운전 알고리즘을 마스터링 도전이며, 웹마 스터 완료 마케팅 성공을 보장합니다. 1990 년, 앨런 Emtage 맥길 대학에서, 아치라는 이름의 최초의 검색 엔진을 개발했다. 그것의 목적은 웹 파일 이름의 쿼리할 수있는 데이터베이스를 만들려 였고, 어떤 사용자에 의해 검색됩니다.
모든 수단을 옳은 일을하고 오래된 컴퓨터의 재활용,하지만 신원 도둑, 그리고 기존의 하드웨어에서 사악해 활동에 사용하는 정보를 훔치는 것입니다 사회 공학 범죄 희생자로 전락하지 않습니다. 여기에 자신을 보호하는 기본적인 단계입니다.
기술을 세계에서 사람들이 일반적으로 더 나은 더 큰 의미는 아닙니다. 대신에, 더 작은 패키지에서 투자와 개선을 예상 결과입니다. 컴퓨터와 아래 감추고 이제 프로젝터도 작은 규모로 생산되고 대상이되었습니다 콘솔. 이 문서는 온라인 marekting 관점을 제공하는 것이다.
전자 잡지, 전자 잡지, 우리가 좋아하는 glossies, 저널, 월경 및 요약 전자 도서 문학, 소설에 대한 미래를 나타내는 것과 같은 방식으로 미래를 나타냅니다. 이 문서는 전자 늘어날 - 잡지뿐만 아니라 장점, 그들은 둘 다 독자 및 게시자가 제공할 수있는 것.
2009 하프 타임 설문 조사에 미국 가정의 57 %가 초고속 인터넷에 액세스하는 액세스 권한이 보여. 만약이 많은 미국인들이 인터넷을 위해서 돈을 얼마나 많은 상상이 하나의 가정에서) 컴퓨터 (또는 여러 대의 컴퓨터에서있다. 가장 큰 문제는 때 새 컴퓨터 쇼핑 제품의 당신이 찾고있는 유형입니다. 당신은 전통적인 데스크톱 컴퓨터를 원하거나 당신의 기능과 노트북의 편의를 원하 는게 있나요?
컴퓨터가 사람을 장비에 익숙하지 않은 사람이 어떻게 하나의 작품은 매우 위협 조각이 될 수있습니다. 너무 많은 버튼과 어떤 하드웨어의 아주 작은 조각이되면 교육 장비의 많은 조각, 그럼 어디에, 왜.
기사 디렉토리 홈 전체 카테고리 컴퓨터 및 기술

당신이 원하는 답변을 찾을 수 없습니까? 구글 검색을 사용해보십시오!
저작권 © 2005 - 래리 임, 싱가포르 - 기사 검색 엔진 디렉토리 ArticleSphere.com ™에
판권 소유 세계 전반. 모든 상표 및 Servicemarks는 해당 소유자의 재산입니다.

남아공 공용어 알바니아어 아랍어 벨로루 시어 불가 리아어 카탈로 니아어 중국어 (간체) 중국어 (번체) 크로 아티 아어 체코어 덴마크어 독일어 영어 에스 토 니아어 필리핀어 핀란드어 프랑스어 갈리시아어 그리스어 히브리어 힌디어 헝가리어 아이슬란드어 인도네시 아어 아일랜드어 이탈리아어 일본어 한국어 라트비아어 리투아니아어 마케도 니아어 말레 이어 몰타어 네덜란드 노르웨 이어 페르시아어 폴란드어 포르투갈어 루마니아어 러시아어 세르비아어 슬로 바키 아어 슬로 베 니아어 스페인어 스와힐리어 스웨덴어 타이어 터키어 우크라이나어 베트남어 웨일스어 이디 시어