Cisco CBAC: - The Poor Mans Firewall

CBAC Tổng quan

Cisco IOS Firewall Feature Set là một mô-đun có thể được thêm vào IOS hiện có để cung cấp chức năng tường lửa mà không cần nâng cấp phần cứng. Có hai thành phần của Cisco IOS Firewall Feature Set tại Intrusion Detection (đó là một tùy chọn bolt-on) và Context-Based Access Control (CBAC). CBAC duy trì một bảng nhà nước cho tất cả các kết nối ra bên ngoài trên một router Cisco bởi tra, thanh tra và các kết nối tcp udp tại lớp bảy của mô hình OSI và Populating bảng cho phù hợp. Khi giao thông trở lại là nhận được trên giao diện bên ngoài nó được so sánh với bảng nhà nước để xem có kết nối ban đầu được thành lập từ trong mạng nội bộ, và sau đó hoặc là được cho phép hoặc từ chối. Mặc dù cơ bản này là một cơ chế rất hiệu quả để ngăn chặn truy cập trái phép vào mạng nội bộ từ các nguồn bên ngoài như internet.

CBAC ứng dụng cụ thể hỗ trợ

Cisco cũng đã được xây dựng ở một số chức năng bổ sung vào CBAC việc áp dụng kiểm tra cụ thể cho phép router để nhận ra và xác định các dữ liệu ứng dụng cụ thể chảy như HTTP, SMTP, TFTP, và FTP. Hiểu biết về các ứng dụng và dữ liệu của họ chảy giup nâng cao router để xác định các gói dữ liệu bị thay đổi hoặc áp dụng dữ liệu nghi ngờ chảy và cho phép hoặc từ chối cho phù hợp. CBAC cũng cung cấp tính linh hoạt của tải mã Java từ các trang web đáng tin cậy, nhưng nó từ chối các trang web không đáng tin cậy.

CBAC và từ chối dịch vụ (DOS) tấn công

Denial-Of-Service (DOS) bảo vệ tấn công cũng nằm trong-xây dựng với thời gian thực đăng nhập của các cảnh báo cũng như pro-phản ứng tích cực để giảm thiểu mối đe dọa. Để làm điều này CBAC có thể được cấu hình để quản lý nửa mở các kết nối TCP được sử dụng trong cuộc tấn công TCP SYN lũ để tình trạng quá tải một nguồn tài nguyên mục tiêu kết quả là một sự từ chối dịch vụ cho người sử dụng hợp pháp. Để làm điều này sử dụng CBAC timeouts và ngưỡng, được cấu hình, để xác định thông tin nhà nước bao lâu để kết nối mỗi nên được giữ cho đến khi buổi và thả chúng. Lưu ý rằng, UDP và ICMP yêu cầu một-idle giới hạn giờ được sử dụng để xác định khi kết nối phải được chấm dứt. Một lệnh rất hữu ích để xác định một cuộc tấn công DOS là 'ip kiểm tra, kiểm toán-trail' trong đó ghi tất cả các kết nối DOS, bao gồm cả nguồn và địa chỉ IP đích và giao thức TCP hay UDP port cho phép bạn pin-point nguồn chính xác và điểm đến của các cuộc tấn công.

Cấu hình CBAC

Có năm bước để cấu hình CBAC trên Cisco router để cho nó hoạt động chính xác. Đây là như sau:

1. Chọn một giao diện mà thanh tra sẽ được áp dụng. Điều này có thể là một giao diện nội bộ hay bên ngoài như CBAC chỉ có liên quan với sự hướng dẫn của các gói dữ liệu đầu tiên bắt đầu kết nối được xác định khi áp dụng CBAC đến một giao diện.

2. Cấu hình một IP truy cập vào danh sách theo hướng đúng trên giao diện được lựa chọn để cho phép lưu thông qua cho CBAC để kiểm tra.

3. Cấu hình toàn cầu timeouts và ngưỡng cho các kết nối được thành lập hoặc phiên.

4. Xác định một nguyên tắc kiểm tra, xác định chính xác mà các giao thức sẽ được kiểm tra bởi CBAC.

5. Áp dụng các quy tắc kiểm tra giao diện theo hướng đúng.

Rate Article

Related Videos
Play Video Cisco Announces Web Collaboration	Play Video A "Fireside Chat" Concerning the New CCNA Concentrations	Play Video How to Use Linksys Media Hub	Play Video Padres Y Graduados con trai Cheveres	Xem Video Năm Free Great Mạng Tools - FrugalTech

Liệt kê dưới đây có nhiều bài viết liên quan đến bài viết ở trên từ "Máy tính và Công nghệ loại bài viết".

Số người quan tâm trong bài viết ở trên "Cisco CBAC: - The Poor Mans Firewall" cũng được quan tâm trong các bài viết liên quan được liệt kê dưới đây: