INHOUDSOPGAWE:

Wat is die algemene reëls vir die toepassing van Sone-gebaseerde beleid-firewall?
Wat is die algemene reëls vir die toepassing van Sone-gebaseerde beleid-firewall?

Video: Wat is die algemene reëls vir die toepassing van Sone-gebaseerde beleid-firewall?

Video: Wat is die algemene reëls vir die toepassing van Sone-gebaseerde beleid-firewall?
Video: Gregory Chaitin: Complexity, Metabiology, Gödel, Cold Fusion 2024, April
Anonim

Reëls vir die toepassing van Sone-gebaseerde Beleid Firewall:

  • A sone moet gekonfigureer word voordat 'n koppelvlak daaraan toegewys word en 'n koppelvlak kan slegs aan 'n enkele toegewys word sone .
  • Alle verkeer na en van 'n koppelvlak binne 'n sone word toegelaat.
  • Alle verkeer tussen sones word deur bestaande geraak beleide .

Gevolglik kan 'n mens ook vra, wat is Sone-gebaseerde beleid-firewall?

Sone - Gebaseer beleid Firewall (ook bekend as Sone - Beleid Firewall , of ZFW) verander die firewall konfigurasie vanaf die ouer koppelvlak- gebaseer model na 'n meer buigsame, makliker verstaanbaar sone - gebaseer model. Interfaces word toegewys aan sones , en inspeksie beleid word toegepas op verkeer wat tussen die sones.

Weet ook, is Cisco ASA-sone-gebaseerde firewall? Alhoewel ASA toestelle word as die toegewyde beskou firewall toestelle, Cisco geïntegreer die firewall funksionaliteit in die router wat in werklikheid die firewall 'n koste-effektiewe toestel. Die sone-gebaseerde firewall het met baie meer funksies vorendag gekom wat nie in CBAC beskikbaar is nie.

Die vraag is ook, wat is 'n kenmerk van 'n Cisco IOS-sone-gebaseerde beleidsfirewall?

A router koppelvlak kan slegs aan een behoort sone op 'n slag. Verwys na die uitstalling. Die administrateur kan die S0/0/1-koppelvlak van RouterB ping, maar kan nie Telnet-toegang tot die router deur die wagwoord cisco123 te gebruik.

Wat is die minimum Cisco IOS-weergawe wat sone-gebaseerde firewalls ondersteun?

Volgens die Cisco IOS sagteware adviseur, sone - gebaseerde firewalls is vrygestel in 12.4(6)T6 sodat dit die minimum IOS-vrystelling . Al hierdie is later vrystellings, maar nie een van hulle werk nie.

Aanbeveel: