Мазмұны:

Аймаққа негізделген саясат брандмауэрін қолданудың жалпы ережелері қандай?
Аймаққа негізделген саясат брандмауэрін қолданудың жалпы ережелері қандай?

Бейне: Аймаққа негізделген саясат брандмауэрін қолданудың жалпы ережелері қандай?

Бейне: Аймаққа негізделген саясат брандмауэрін қолданудың жалпы ережелері қандай?
Бейне: АЙМАҚ БАСШЫСЫ ҚОС ЕЛДІҢ БАС КОНСУЛДАРЫМЕН КЕЗДЕСТІ 2024, Желтоқсан
Anonim

Аймаққа негізделген саясат брандмауэрін қолдану ережелері:

  • А аймақ интерфейс тағайындалмас бұрын конфигурациялануы керек және интерфейс тек жалғызға тағайындалуы мүмкін аймақ .
  • а ішіндегі интерфейске келетін және одан келетін барлық трафик аймақ рұқсат етілген.
  • арасындағы барлық трафик аймақтар бар әсер етеді саясаттар .

Әрі қарай, аймаққа негізделген саясат брандмауэрі дегеніміз не?

Аймақ - Негізделген саясат брандмауэрі (сонымен қатар белгілі Аймақ - Саясат брандмауэрі , немесе ZFW) өзгертеді брандмауэр ескі интерфейстен конфигурация - негізделген модель неғұрлым икемді, түсінікті аймақ - негізделген үлгі. Интерфейстер тағайындалады аймақтар , және тексеру саясат арасында қозғалатын трафикке қолданылады аймақтар.

Сондай-ақ біліңіз, Cisco ASA аймағына негізделген брандмауэр ма? Сөйтсе де СИЯҚТЫ құрылғылар арнайы деп саналады брандмауэр құрылғылар, Cisco интеграцияланған брандмауэр маршрутизатордағы функционалдылық, ол шын мәнінде жасайды брандмауэр үнемді құрылғы. The аймаққа негізделген брандмауэр CBAC-да жоқ басқа да көптеген мүмкіндіктерді ойлап тапты.

Сондай-ақ сұрақ туындайды, Cisco IOS аймағына негізделген саясат брандмауэрінің ерекшелігі неде?

А маршрутизатор интерфейс тек біреуіне тиесілі болуы мүмкін аймақ бір уақытта. Көрмеге жүгініңіз. Әкімші RouterB S0/0/1 интерфейсіне пинг жасай алады, бірақ Telnet желісіне қол жеткізе алмайды. маршрутизатор cisco123 құпия сөзін пайдалану арқылы.

Аймаққа негізделген желіаралық қалқандарды қолдайтын ең аз Cisco IOS нұсқасы қандай?

сәйкес Cisco IOS бағдарламалық қамтамасыз ету жөніндегі кеңесші, аймақ - брандмауэрлерге негізделген 12.4(6)T6 шығарылды, осылайша бұл болады ең аз iOS шығарылымы . Мұның бәрі кейінгі шығарылымдар, бірақ олардың ешқайсысы жұмыс істемейді.

Ұсынылған: