Cisco CBAC: - The Poor Mans Firewall

CBAC Visão

O Cisco IOS Firewall Feature Set é um módulo que pode ser adicionado ao IOS existentes para fornecer funcionalidade de firewall sem a necessidade de atualizações de hardware. Há dois componentes do Cisco IOS Firewall Feature Set no Intrusion Detection (que é um parafuso opcional-on) e Context-Based Access Control (CBAC). CBAC mantém uma tabela de estado para todas as conexões de saída em um roteador Cisco inspecionando conexões TCP e UDP na camada sete do modelo OSI e preencher a tabela de acordo. Quando o tráfego de retorno é recebido na interface externa é comparada com a tabela de estado para ver se a conexão foi originalmente criada a partir da rede interna, e então permitido ou negado. Apesar de base, é um mecanismo muito eficaz para impedir o acesso não autorizado à rede interna a partir de fontes externas, tais como a Internet.

CBAC Aplicação de um apoio específico

A Cisco também construído em alguma funcionalidade adicional no CBAC, em termos de aplicação da inspecção específica que permite que o roteador para reconhecer e identificar os fluxos de dados de aplicações específicas, tais como HTTP, SMTP, TFTP e FTP. Entender essas aplicações e os seus fluxos de dados habilita o roteador para identificar os pacotes mal formados ou fluxos de dados de aplicativo suspeito e permitir ou negar o acordo. CBAC também oferece a flexibilidade de fazer o download de código Java a partir de sites confiáveis, mas negando sites não confiáveis.

CBAC e Denial of Service (DoS)

Denial-of-service (DoS) protection ataque também é construída com o tempo real registro de avisos, bem como respostas pró-ativa para reduzir a ameaça. Para fazer isso CBAC pode ser configurado para gerenciar semi-aberto conexões TCP que são utilizadas em ataques de inundação SYN TCP para uma sobrecarga de recursos metas, resultando em uma negação de serviço a usuários legítimos. Para fazer isso CBAC utiliza timeouts e soleiras, que são configuráveis, para determinar quanto tempo as informações de estado para cada conexão deve ser mantido para as sessões e quando soltá-los. Note-se que UDP e ICMP exigir que um limite ocioso timer é usado para determinar quando uma conexão deve ser encerrado. Um comando muito útil para identificar um ataque DoS é 'ip inspecionar pista de auditoria ", que registra todas as conexões do DOS, incluindo endereço IP origem e destino e portas TCP ou UDP permitindo que destacassem a fonte exata e destino do ataque.

Configurando o CBAC

Há cinco etapas para configurar o CBAC em um roteador Cisco para que ele funcione corretamente. Estas são as seguintes:

1. Escolha uma interface de controlo que será aplicado. Isso pode ser uma interface interna ou externa, como CBAC está preocupada apenas com a direção do primeiro pacote de iniciar a ligação que é identificada na aplicação CBAC para uma interface.

2. Configurar uma lista de acesso IP na direção correta na interface selecionada para permitir o tráfego através de CBAC para inspecionar.

3. Configure o tempo limite global e estabelecer limites para conexões estabelecidas ou sessões.

4. Definir uma regra de controlo, especificando exatamente quais protocolos serão inspeccionados pelo CBAC.

5. Aplicar a regra de inspecção para a interface na direção correta.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Vídeo Padres filho Y Cheveres Graduados	Play Video Cinco Free Grande Networking Tools - FrugalTech

Alistados abaixo mais artigos relacionados ao artigo acima da "Computação e Tecnologia da categoria do artigo".

Os povos interessados no artigo acima "da Cisco CBAC: - The Poor Mans Firewall" são interessados também nos artigos relacionados alistados abaixo: